[sql] SQL 데이터베이스의 데이터 보안

12 Dec 2023

SQL 데이터베이스에서 데이터 보안은 매우 중요합니다. 데이터 보안을 강화하는 방법으로 암호화, 접근 제어, 감사 추적 등이 있습니다.

1. 데이터 암호화

데이터 암호화는 중요한 정보를 보호하는 데에 사용됩니다. SQL 데이터베이스에서는 TDE(Transperant Data Encryption)를 사용하여 데이터 파일을 암호화할 수 있습니다.

USE master;
CREATE DATABASE ENCRYPTION KEY
WITH ALGORITHM = AES_256
ENCRYPTION BY SERVER CERTIFICATE MyServerCert;

데이터베이스의 접근을 제어함으로써 민감한 정보를 보호할 수 있습니다. 데이터베이스 사용자별로 적절한 권한을 설정하여 데이터 접근을 제어할 수 있습니다.

GRANT SELECT, INSERT, UPDATE, DELETE ON table_name TO user_name;

감사 추적은 데이터베이스에 대한 접근 이벤트를 기록하는 것을 말합니다. 데이터베이스에서는 감사 추적을 설정하여 누가, 언제, 어떤 작업을 수행했는지 추적할 수 있습니다.

CREATE DATABASE AUDIT SPECIFICATION audit_spec
FOR SERVER AUDIT audit_name
ADD (SELECT ON object::schema.table BY user_name);

위의 방법들을 통해 SQL 데이터베이스의 데이터 보안을 강화할 수 있습니다.

참고문헌:

“SQL Server 데이터 암호화” - https://docs.microsoft.com/ko-kr/sql/relational-databases/security/encryption/sql-server-data-encryption
“SQL Server 감사” - https://docs.microsoft.com/ko-kr/sql/relational-databases/security/auditing/sql-server-audit-database-engine