데이터베이스 보안의 목표

데이터베이스 보안

1. 물리적 환경에 대한 보안
   • 자연재해 같은 물리적 손실을 유발하는 위험으로부터 데이터베이스 보호
2. 권한 관리를 통한 보안
   • 접근이 허락된 사용자만 권한 내에서 데이터베이스를 사용하도록 보호
   • 계정이 발급된 사용자만 데이터베이스에 접근할 수 있도록 통제하고, 사용자별로 사용 범위와 수행가능한 작업 내용을 제한함
3. 운영 관리를 통한 보안
   • 접근이 허락된 사용자가 권한 내에서 데이터베이스를 사용하는 동안, 데이터 무결성을 유지하도록 제약조건을 정의하고 위반하지 않도록 통제함

권한 관리를 통한 보안

• 접근 제어 (access control)

  • 계정 발급된 사용자가 로그인에 성공했을 경우에만 데이터베이스에 접근 허용
  • 사용자 계정 관리는 데이터베이스 관리자 (DBA)가 담당

• 각 사용자는 허용된 권한 내에서만 데이터베이스를 사용

  • 보안범위가 매우 다양하다 (세부적임)

  • 로그인했더라도 데이터베이스 사용범위와 수행가능 작업이 제한됨

    

• 데이터베이스의 모든 객체는 객체를 생성한 사용자만 사용권한을 가짐

  • 데이터베이스 객체 소유자는 필요에 따라 SQL 문을 이용하여 다른 사용자에게 사용권한을 부여하거나 취소할 수 있음

• 객체 권한 부여: GRANT문

  • 객체의 소유자가 다른 사용자에게 객체에 대한 사용 권한을 부여함

    GRANT 권한 ON 객체 TO 사용자 [WITH GRANT OPTION];
    

  • 부여가능한 주요 권한: INSERT, DELETE, UPDATE, SELECT, REFERENCES

    • UPDATE, SELECT는 테이블의 일부 속성에 대한 권한 부여도 가능함 (세부적으로 이용가능)
    • REFERENCES : 외래키 제약 조건을 정의할 수 있는 권한

  • 여러 권한을 한번에 부여할 수 있다 (콤마 , 이용해서)

  • 기본적으로 GRANT 문으로 부여받은 권한은 다른 사용자에게 부여할 수 없다 → WITH GRANT OPTION 쓰면 부여가능

  • 모든 사용자에게 권한을 똑같이 부여하고 싶다면, 특정사용자를 지정하는 대신 PUBLIC 키워드를 이용하여 작성

    

    

    

    → 등급과 적립금 속성에 대한 수정권한을 고객테이블에 적용하는 것이 아니라 UPDATE에 적용하는 것!!!