aes128, aes256 구분은 그 키의 길이를 얼마로 할래입니다.

암호화하는 알고리즘은 모두 aes 이고요.

통상 공개키 암호화, 개인키 복호화 하는 이중키 방식이 아닌 암복호화는 encrypt, decrypt 함수를 사용하면 되고요. (pgcrypto 확장모듈을 설치해서 사용하면 되죠)

이런 방식이 아닌, 보다 엄격한 이중키 방식은 리눅스에서 일반적으로 쓰는 pgp 방식을 사용합니다. 이때는 pgp_... 함수들을 사용합니다.

일반적으로 응용프로그램에 어떤 자료의 암복화는 encrypt, decrypt 함수만으로 충분하고요.

보안팀쪽에서 aes256 이상 암호화를 하라는 소리는

암호화 알고리즘을  aes로 하고, 그 사용하는 key를 32byte로 하라는 소리입니다.

즉,

select convert_from(decrypt(encrypt('평문', digest('암호키', 'sha256'), 'aes'), digest('암호키', 'sha256'), 'aes'), 'utf8');

구문으로 충분합니다.

postgresql의 encrypt, decrypt 함수는 기본 0x00 집합으로 초기값(iv)를 쓰기 때문에, 좀 더 엄격한 암호화를 원한다면, encrypt_iv, decrypt_iv 함수를 사용하고, 그곳의 iv 값을 독자적으로 지정하는 방법도 있기는 하겠죠.

여튼 위 digest(.... 'sha1' 또는 'md5' ) 형태라면, 흔히 말하는 aes128 암호화를 하고,

ᆫsha256 으로 하면, aes256 암호화를 사용하는 식이 됩니다.

자세하고 명쾌한 답변 대단히 감사합니다. 많은 도움이 되었습니다.