암호화·개인정보 보호

-- customer 테이블: rrn_enc(암호화), rrn_hash(검색용) 두 컬럼
SELECT id, name, rrn_enc
FROM customer
WHERE rrn_hash = ?  -- 애플리케이션에서 searchHash(입력값) 전달

String hash = crypto.searchHash(inputRrn);
List<Customer> found = customerMapper.findByRrnHash(hash);
// found 의 rrn_enc 는 TypeHandler 가 자동으로 복호화한다

public String maskedForList(String encToken) {
    // 목록 화면용: 복호화 후 즉시 마스킹, 평문 보유 시간 최소화
    String plain = crypto.decrypt(encToken);
    return Crypto.mask(plain);
}