웹사이트에서 수집된 개인정보는 암호화되지 않고 사람의 눈으로 식별이 가능한 평문(Plain text)로 저장되기 때문에 외부 침입자 혹은 내부 관리자가 악의적인 목적으로 유출하면 개인정보는 손쉽게 사용될 수 있습니다.

아래 그림은 P.I.C.를 사용하여 개인정보를 암호화하여 저장하는 경우를 표현한 모식도 입니다.

P.I.C.에 의해 웹사이트에서 수집되는 개인정보 데이터는 암호화된 형태로 저장되고 이 정보는 사람의 눈으로 식별할 수 없습니다.

저장된 데이터가 악의적인 목적으로 외부로 유출될 경우에도 암호키와 SALT를 외부의 안전한 장소에 안전하게 관리됨으로 개인정보 데이터가 외부로 유출되더라도 데이터를 사용할 수 없습니다.

P.I.C.는 복호화되지 않는 일방향 암호화인 '해쉬 함수'와 암호화된 정보를 다시 복호화 할 수 있도록 하는 '블록암호화 알고리즘'을 제공합니다.

P.I.C.는 비밀번호에 SALT라는 비밀값을 추가하여 해쉬함수를 적용하며, 사용자 마다 랜덤하게 생성되어 제공됩니다.

SALT를 추가하는 방법은 고객사별로 임의로 정하여 적용할 수 있도록 제공하고 있습니다.

예)
hash ( SALT || 비밀번호 || SALT )
hash ( SALT || SALT || 비밀번호 || SALT ) 등...

또한, SALT는 사용자마다 랜덤하게 생성되며 언제라도 변경하여 사용할 수 있습니다.

※ 큐리스가 제공하는 P.I.C.의 해쉬함수는 128비트 보안강도의 SHA-256 함수를 제공하고 있습니다.

정보의 암호화에 사용되는 암호키는 안전한 장소에 보관하여 사용하도록 하여야 합니다.

큐리스는 고객사별 별도의 암호키 관리자를 통해 관리할 수 있도록 제공하고 있습니다.

※ 큐리스에서 제공하는 P.I.C.에는 블록암호 알고리즘으로 보안강도 256비트인 AES-256를 사용하고 있습니다.