적합한 KMS 키 교체 전략 선택하기

보안 팀에서는 민감한 DynamoDB 테이블을 보호하는 AWS KMS 고객 관리형 키의 암호화 재료를 정기적으로 교체하되, 이전 재료로 암호화된 데이터도 계속 복호화할 수 있어야 한다고 요구하고 있습니다. 운영 부담을 최소화하면서 이 요구 사항을 충족하려고 합니다.

어떤 KMS 키 교체 전략을 사용해야 할까요?