[sql] 데이터베이스 접근 제어 정책 설정 방법

11 Dec 2023

데이터베이스는 기업에서 중요한 비즈니스 정보를 저장하고 관리하는 핵심 시스템 중 하나입니다. 이러한 이유로 데이터베이스 접근 제어 정책을 설정하는 것은 매우 중요합니다. 이 블로그 포스트에서는 데이터베이스 접근 제어에 대한 정책 설정 방법을 설명하겠습니다.

1. 역할 기반 접근 제어 (Role-Based Access Control, RBAC)

역할 기반 접근 제어는 사용자가 수행할 수 있는 작업 또는 데이터베이스 개체에 대한 권한을 정의하는 데 사용됩니다. 관리자는 역할을 만들고 해당 역할에 필요한 권한을 할당한 후, 이 역할을 사용자에 부여함으로써 쉽게 접근을 제어할 수 있습니다.

예를 들어, 관리자, 직원, 고객과 같은 역할을 만들고, 각각의 역할에 대해 역할에 필요한 권한을 부여할 수 있습니다. 이후 사용자를 관련된 역할에 할당하여 역할에 따른 권한 부여를 통해 데이터베이스 접근을 제어할 수 있습니다.

-- 역할 생성
CREATE ROLE manager;
CREATE ROLE employee;

-- 권한 할당
GRANT SELECT, INSERT, UPDATE, DELETE ON employees TO manager;
GRANT SELECT ON employees TO employee;

-- 역할 부여
GRANT manager TO user1;
GRANT employee TO user2;

2. 접근 제어 목록 (Access Control Lists, ACL)

접근 제어 목록은 개별 사용자 또는 역할에 대한 특정 데이터베이스 객체에 대한 권한을 명시적으로 제어하는 데 사용됩니다. 이는 역할 기반 접근 제어와 유사하지만 개별적인 부여가 가능하도록 합니다.

-- 접근 제어 목록 설정
GRANT SELECT, INSERT, UPDATE, DELETE ON employees TO user1;

3. 행 수준 보안 (Row-Level Security)

행 수준 보안은 사용자가 특정 조건을 충족하는 데이터 행에만 액세스 할 수 있도록 하는 보안 메커니즘입니다. 이를 통해 데이터 소유자는 자신의 데이터에 대한 제어를 더욱 엄격하게 적용할 수 있습니다.

-- 행 수준 보안 정책 생성
CREATE POLICY employee_policy
  AS PERMISSIVE
  FOR ALL
  USING (user_id = current_user);

-- 정책 적용
ALTER TABLE employees ENABLE ROW LEVEL SECURITY;

위에서 언급된 방법들을 통해 데이터베이스 접근 제어에 대한 정책을 설정할 수 있습니다. 역할 기반 접근 제어, 접근 제어 목록 및 행 수준 보안을 조합하여 보다 강력한 보안 정책을 구현할 수 있습니다.

이상으로, 데이터베이스 접근 제어 정책 설정 방법에 대한 블로그 포스트를 마치겠습니다.

참고문헌:

PostgreSQL 공식 문서: https://www.postgresql.org/docs/current/index.html