KMS 사용자 키를 사용하여 버킷에 저장되는 파일을 암호화할 수 있습니다.

버킷 생성 시 '기본 암호화' 설정을 '서비스 관리형 키(Service-managed key)' 또는 '사용자 키(SSE-KMS)'를 선택 시, 모든 객체에 암호화가 적용됩니다.

서비스 관리형 키(Service-managed key)
- 서비스가 자동으로 관리하는 키를 사용하여 암호화합니다.
- 별도의 키 관리 없이 모든 객체에 자동으로 암호화가 적용됩니다.

사용자 키(SSE-KMS)
- KMS 서비스에서 사용자가 직접 생성한 사용자 키로 버킷을 암호화합니다.
- 키에 대한 완전한 제어권을 보유하며, 키 사용 이력을 감사(Audit)할 수 있습니다.

암호화 방식에 대한 자세한 내용은 관련문서를 참고해 주세요.