접근통제와 인증

5장 1절: 암호학 기초
5장 2절: 대칭키·공개키 암호
5장 3절: 해시·전자서명·PKI
5장 4절: 접근통제와 인증

시스템보안의 파일 권한
네트워크보안의 방화벽 정책
어플리케이션보안의 인가 검증
정보보안관리의 권한 관리

누가?
무엇에?
어떤 권한으로?
접근할 수 있는가?
그리고 그 행위는 기록되는가?

식별
→ 인증
→ 인가
→ 접근
→ 감사
→ 책임추적

1. 사용자가 user01이라는 ID를 입력한다.
2. 시스템은 비밀번호와 OTP로 사용자를 인증한다.
3. 시스템은 user01이 인사팀 역할인지 확인한다.
4. 인사팀 권한에 따라 직원 정보 조회를 허용한다.
5. 접속 시간, IP, 조회한 자료가 로그에 기록된다.
6. 사고 발생 시 누가 어떤 행위를 했는지 추적한다.

접근통제는 사용자나 프로세스와 같은 주체가 파일, DB, 시스템, 네트워크 자원과 같은 객체에 접근하는 행위를 보안 정책과 권한에 따라 허용하거나 차단하는 보안 기능이다.

접근통제 = 누가 무엇에 접근할 수 있는지 정하고 통제하는 것

user01이 payroll.xlsx 파일을 열람하려고 한다.

웹 애플리케이션이 DB의 회원정보 테이블을 조회한다.

주체 = 접근하려는 자
객체 = 보호받는 자원

식별
인증
인가
책임추적성

나는 user01입니다.

식별은 사용자가 시스템에 자신을 구분할 수 있는 식별자, 예를 들어 사용자 ID를 제시하는 과정이다.

비밀번호 확인
OTP 확인
인증서 확인
지문 확인

인증은 사용자가 주장하는 신원이 실제로 맞는지 확인하는 절차이다.

인증 = 너 진짜 user01 맞아?

user01은 인사정보 조회 권한이 있는가?
user01은 관리자 메뉴에 접근할 수 있는가?
user01은 타인의 주문 정보를 볼 수 있는가?

인가는 인증된 사용자가 허용된 권한 범위 내에서 자원이나 기능에 접근할 수 있도록 통제하는 절차이다.

인가 = 너 이거 해도 돼?

책임추적성은 시스템에서 발생한 행위의 주체를 식별하고 추적할 수 있는 성질이다.

식별 = 나는 누구라고 주장
인증 = 그 주장이 맞는지 확인
인가 = 무엇을 할 수 있는지 확인
책임추적성 = 누가 무엇을 했는지 추적

1. 식별
2. 인증
3. 인가
4. 접근 허용 또는 거부
5. 로그 기록
6. 감사와 모니터링

1. 사용자가 DB 계정으로 접속 시도
2. 비밀번호 또는 인증서로 인증
3. 해당 계정이 SELECT 권한을 갖는지 확인
4. 권한이 있으면 조회 허용
5. 접속 시간과 쿼리 수행 내역 기록
6. 이상 행위 여부 감사

인증만으로 충분하지 않다.
인증 후에도 매 요청마다 권한을 확인해야 한다.

로그인은 했지만, 해당 자원에 접근할 권한이 있는지 확인하지 않음

DAC
MAC
RBAC
ABAC

DAC = 소유자가 권한을 정함
MAC = 보안 등급과 정책이 강제함
RBAC = 역할에 따라 권한을 정함
ABAC = 속성과 조건에 따라 권한을 정함

DAC는 객체의 소유자가 자신의 객체에 대한 접근 권한을 임의로 설정하거나 변경할 수 있는 접근통제 방식이다.

DAC = 파일 주인이 권한을 정하는 방식

파일 소유자가 다른 사용자에게 읽기 권한 부여
파일 소유자가 그룹에 쓰기 권한 제거

DAC는 객체 소유자가 접근 권한을 설정할 수 있는 임의적 접근통제 방식으로 유연성이 높다. 그러나 소유자가 권한을 잘못 부여하거나 과도하게 공유할 수 있어 권한 남용과 정보 유출 위험이 있다.

MAC는 주체와 객체에 부여된 보안 등급과 중앙 보안 정책에 따라 접근을 강제로 통제하는 방식으로, 사용자가 임의로 권한을 변경할 수 없다.

MAC = 시스템 정책이 강제로 접근을 통제하는 방식

1급 비밀
2급 비밀
대외비
일반

MAC는 보안 등급과 중앙 정책에 따라 접근을 강제로 통제하는 방식으로 보안성이 높고 고보안 환경에 적합하다. 그러나 사용자가 임의로 권한을 조정할 수 없어 유연성이 낮고 관리가 복잡할 수 있다.

RBAC는 사용자에게 직접 권한을 부여하는 대신 역할에 권한을 부여하고, 사용자를 해당 역할에 배정하여 접근을 통제하는 방식이다.

RBAC = 직무나 역할에 따라 권한을 주는 방식

김철수 → 인사 담당자 역할
박영희 → 감사자 역할

RBAC는 역할에 권한을 부여하고 사용자를 역할에 배정하는 접근통제 방식이다. 조직의 직무 구조에 맞게 권한을 관리할 수 있어 효율적이지만, 역할 설계가 부실하면 과도한 권한이 부여될 수 있다.

ABAC는 사용자, 자원, 행위, 환경 등의 속성을 조합하여 접근 허용 여부를 결정하는 접근통제 방식이다.

ABAC = 여러 조건을 종합해서 접근 허용 여부를 결정하는 방식

인사팀 직원이면서,
업무시간 중이고,
회사 내부망에서 접속하며,
보안 패치가 적용된 단말이면,
인사 문서 조회를 허용한다.

ABAC는 사용자, 자원, 행위, 환경 속성을 조합하여 접근을 결정하는 방식으로 세밀하고 동적인 접근통제가 가능하다. 그러나 정책 설계가 복잡하고 속성 정보의 정확성과 관리가 중요하다.

DAC는 소유자 기준, MAC는 보안등급과 정책 기준, RBAC는 역할 기준, ABAC는 속성 기준이다.

DAC는 객체 소유자가 접근 권한을 임의로 설정하는 방식이고, MAC는 보안 등급과 중앙 정책에 따라 접근을 강제로 통제하는 방식이다. RBAC는 역할에 권한을 부여하고 사용자를 역할에 배정하는 방식이며, ABAC는 사용자·자원·행위·환경 속성을 조합하여 접근 여부를 결정하는 방식이다.

ACL
Capability List
Access Control Matrix

ACL은 객체별로 어떤 주체가 어떤 접근 권한을 가지는지 목록 형태로 관리하는 접근통제 방식이다.

ACL = 이 파일에 누가 어떤 권한을 갖는가?

Capability List = 이 사용자가 어떤 자원에 어떤 권한을 갖는가?

최소권한 원칙은 사용자나 프로세스가 업무 수행에 필요한 최소한의 권한만 갖도록 하여 권한 오남용과 침해사고 피해 범위를 줄이는 보안 원칙이다.

필요한 만큼만 권한을 준다.

최소권한 원칙은 사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다. 이를 통해 권한 오남용을 방지하고, 계정 탈취나 침해사고 발생 시 피해 범위를 줄일 수 있다.

Need-to-Know 원칙은 사용자가 보안등급이나 권한을 가지고 있더라도 업무상 필요한 정보에만 접근하도록 제한하는 원칙이다.

권한이 있다고 모든 자료를 볼 수 있는 것은 아니다.
업무상 필요성이 있어야 한다.

직무분리는 권한 남용과 부정행위를 방지하기 위해 승인, 실행, 기록, 감사 등의 업무를 서로 다른 담당자에게 분리하는 통제 원칙이다.

한 사람이 신청, 승인, 실행, 감사까지 전부 하지 못하게 한다.

직무분리는 승인, 실행, 기록, 감사 기능을 서로 다른 담당자에게 분리하여 한 사람이 모든 권한을 행사하지 못하도록 하는 통제 원칙이다. 이를 통해 권한 남용, 내부자 부정행위, 오류를 줄이고 감사와 책임추적성을 강화할 수 있다.

권한 신청
→ 승인
→ 부여
→ 사용
→ 변경
→ 정기 검토
→ 회수

권한 관리는 신청, 승인, 부여, 사용, 변경, 정기 검토, 회수의 절차로 수행해야 하며, 부서 이동이나 퇴사 시 불필요한 권한을 즉시 회수해야 한다.

지식 기반
소유 기반
생체 기반

구현이 쉽고 비용이 낮다.

추측, 피싱, 유출, 재사용에 취약하다.

비밀번호만 사용하는 것보다 강함.

분실, 도난, 복제 위험이 있을 수 있다.

사용자 편의성이 높고 타인에게 빌려주기 어렵다.

오인식·오거부 문제가 있고, 유출 시 변경이 어렵다.

인증 요소는 사용자가 알고 있는 지식 기반, 사용자가 가지고 있는 소유 기반, 사용자의 신체적 특징을 이용하는 생체 기반으로 구분된다. MFA는 서로 다른 인증 요소를 2개 이상 결합하여 인증 강도를 높이는 방식이다.

MFA는 지식, 소유, 생체 등 서로 다른 인증 요소를 2개 이상 결합하여 사용자의 신원을 확인하는 인증 방식이다.

비밀번호 + OTP
비밀번호 + 인증서
비밀번호 + 지문
비밀번호 + FIDO 보안키

비밀번호 + 보안질문

MFA는 지식, 소유, 생체 등 서로 다른 인증 요소를 2개 이상 결합하여 사용자를 인증하는 방식이다. 비밀번호가 유출되더라도 OTP, 인증서, 생체정보 등 추가 요소가 필요하므로 계정 탈취 위험을 줄일 수 있다.

FAR
FRR
CER 또는 EER

FAR은 등록되지 않은 사용자를 정상 사용자로 잘못 받아들이는 비율이다.

가짜 사용자를 진짜로 착각하는 비율

FRR은 등록된 정상 사용자를 잘못 거부하는 비율이다.

진짜 사용자를 가짜로 착각하는 비율

CER/EER이 낮을수록 생체 인증 시스템 성능이 좋다.

FAR은 비인가 사용자를 정상 사용자로 잘못 받아들이는 비율이고, FRR은 정상 사용자를 잘못 거부하는 비율이다. CER 또는 EER은 FAR과 FRR이 같아지는 지점의 오류율로, 값이 낮을수록 인증 시스템 성능이 좋다.

SSO는 사용자가 한 번 인증하면 여러 시스템이나 서비스에 별도 로그인 없이 접근할 수 있도록 하는 인증 방식이다.

SSO = 한 번 로그인으로 여러 서비스 이용

메일
그룹웨어
인사 시스템
결재 시스템
문서 시스템

MFA 적용
중앙 인증 서버 보호
접속 로그 기록
세션 타임아웃
권한 최소화
이상 로그인 탐지
퇴사자 계정 즉시 회수

SSO는 사용자가 한 번 인증하면 여러 시스템에 별도 로그인 없이 접근할 수 있게 하는 방식으로 사용자 편의성과 중앙 인증 관리 측면의 장점이 있다. 그러나 SSO 계정이 탈취되면 여러 서비스가 동시에 위험해질 수 있으므로 MFA, 중앙 인증 서버 보호, 세션 관리, 이상 로그인 탐지, 계정 회수 절차가 필요하다.

Kerberos는 대칭키 암호와 티켓을 이용하여 사용자가 네트워크 서비스에 안전하게 인증받을 수 있도록 하는 중앙 집중형 인증 프로토콜이다.

Kerberos = 티켓을 받아 여러 서비스에 인증하는 방식

KDC = AS + TGS

1. 사용자가 AS에 인증을 요청한다.
2. AS는 사용자를 인증하고 TGT를 발급한다.
3. 사용자는 TGT를 가지고 TGS에 서비스 티켓을 요청한다.
4. TGS는 특정 서비스 접근을 위한 서비스 티켓을 발급한다.
5. 사용자는 서비스 티켓을 서비스 서버에 제시한다.
6. 서비스 서버는 티켓을 검증하고 접근을 허용한다.

비밀번호를 매 서비스마다 보내는 것이 아니라 티켓을 이용한다.

Kerberos는 KDC를 중심으로 AS와 TGS가 티켓을 발급하여 사용자가 여러 서비스에 인증할 수 있도록 하는 티켓 기반 인증 프로토콜이다. 비밀번호를 매번 전송하지 않는 장점이 있지만, KDC 보호와 시간 동기화, 티켓 탈취 방지가 중요하다.

접근통제 감사는 사용자 계정, 권한, 관리자 계정, 공유 계정, 권한 변경 이력, 중요 자원 접근 로그를 정기적으로 점검하는 활동이다. 이를 통해 불필요한 계정과 과도한 권한을 제거하고, 부서 이동이나 퇴사 후 권한 회수 여부를 확인하여 권한 오남용과 침해사고 위험을 줄일 수 있다.

1. 사용자가 사번을 입력한다.             → 식별
2. 비밀번호와 OTP를 입력한다.             → 인증, MFA
3. 사용자의 역할이 인사 담당자인지 확인한다. → RBAC
4. 해당 직원 정보에 접근할 업무상 필요가 있는지 확인한다. → Need-to-Know
5. 조회 권한만 있으면 수정은 금지한다.      → 최소권한
6. 급여 수정은 담당자와 승인자를 분리한다.   → 직무분리
7. 모든 조회와 수정 행위를 로그로 남긴다.   → 책임추적성
8. 정기적으로 권한과 로그를 점검한다.       → 감사

식별은 사용자가 사용자 ID와 같은 식별자를 제시하여 자신이 누구인지 주장하는 과정이고, 인증은 그 신원이 실제로 맞는지 확인하는 절차이다. 인가는 인증된 사용자가 특정 자원이나 기능에 접근할 권한이 있는지 확인하는 절차이며, 책임추적성은 시스템 행위의 주체를 로그 등을 통해 추적할 수 있는 성질이다.

DAC는 객체 소유자가 접근 권한을 설정할 수 있는 임의적 접근통제 방식이고, MAC는 보안 등급과 중앙 정책에 따라 접근을 강제로 통제하는 방식이다. RBAC는 역할에 권한을 부여하고 사용자를 역할에 배정하는 방식이며, ABAC는 사용자·자원·행위·환경 속성을 조합하여 접근 여부를 결정하는 방식이다.

최소권한 원칙은 사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하여 권한 오남용과 사고 피해 범위를 줄이는 원칙이다. 직무분리는 승인, 실행, 기록, 감사 기능을 서로 다른 담당자에게 분리하여 한 사람이 모든 권한을 행사하지 못하게 함으로써 부정행위와 오류를 방지하는 통제 원칙이다.

MFA는 지식, 소유, 생체 등 서로 다른 인증 요소를 2개 이상 결합하여 사용자를 인증하는 방식이다. 비밀번호가 유출되더라도 OTP, 인증서, 생체정보 등 추가 인증 요소가 필요하므로 계정 탈취 위험을 줄일 수 있다.

FAR은 비인가 사용자를 정상 사용자로 잘못 받아들이는 비율이고, FRR은 정상 사용자를 잘못 거부하는 비율이다. CER 또는 EER은 FAR과 FRR이 같아지는 지점의 오류율로, 값이 낮을수록 생체 인증 시스템의 성능이 우수하다고 볼 수 있다.

SSO는 사용자가 한 번 인증하면 여러 시스템에 별도 로그인 없이 접근할 수 있게 하는 방식으로 사용자 편의성과 중앙 인증 관리 측면에서 장점이 있다. 그러나 SSO 계정이 탈취되면 여러 서비스가 동시에 위험해질 수 있으므로 MFA, 중앙 인증 서버 보호, 세션 관리, 이상 로그인 탐지, 계정 회수 절차가 필요하다.

Kerberos는 KDC를 중심으로 AS와 TGS가 티켓을 발급하여 사용자가 네트워크 서비스에 인증할 수 있도록 하는 대칭키 기반 중앙 인증 프로토콜이다. 비밀번호를 매번 서비스에 전송하지 않는 장점이 있지만, KDC가 매우 중요하므로 보호가 필요하고 티켓 유효성 검증을 위해 시간 동기화와 티켓 탈취 방지가 중요하다.

접근통제는 주체가 객체에 접근하는 행위를 보안 정책과 권한에 따라 허용하거나 차단하는 보안 기능이다.

식별은 사용자가 자신을 제시하는 과정이고, 인증은 그 신원이 실제로 맞는지 확인하는 절차이며, 인가는 인증된 사용자의 권한을 확인하는 절차이다.

책임추적성은 시스템에서 발생한 행위의 주체를 로그 등을 통해 추적할 수 있는 성질이다.

DAC는 객체 소유자가 권한을 설정하는 방식이고, MAC는 보안 등급과 중앙 정책에 따라 접근을 강제로 통제하는 방식이다.

RBAC는 역할에 권한을 부여하고 사용자를 역할에 배정하는 방식이며, ABAC는 사용자·자원·행위·환경 속성을 조합해 접근을 결정하는 방식이다.

최소권한 원칙은 사용자나 프로세스에 업무 수행에 필요한 최소한의 권한만 부여하는 원칙이다.

직무분리는 승인, 실행, 기록, 감사 기능을 서로 다른 담당자에게 분리하여 권한 남용과 부정행위를 방지하는 통제 원칙이다.

MFA는 지식, 소유, 생체 등 서로 다른 인증 요소를 2개 이상 결합하여 인증 강도를 높이는 방식이다.

FAR은 비인가 사용자를 정상 사용자로 잘못 받아들이는 비율이고, FRR은 정상 사용자를 잘못 거부하는 비율이다.

SSO는 사용자가 한 번 인증하면 여러 시스템에 별도 로그인 없이 접근할 수 있게 하는 인증 방식이다.

Kerberos는 KDC를 중심으로 AS와 TGS가 티켓을 발급하여 사용자를 인증하는 중앙 집중형 인증 프로토콜이다.

접근통제 감사는 불필요한 계정, 과도한 권한, 관리자 권한, 공유 계정, 권한 변경 이력, 중요 자원 접근 로그를 정기적으로 점검하는 활동이다.

1. 접근통제란 무엇인가?
2. 접근통제에서 주체와 객체의 차이를 쓰시오.
3. 식별이란 무엇인가?
4. 인증이란 무엇인가?
5. 인가란 무엇인가?
6. 책임추적성이란 무엇인가?
7. 식별, 인증, 인가, 책임추적성의 차이를 쓰시오.
8. DAC란 무엇인가?
9. MAC란 무엇인가?
10. RBAC란 무엇인가?
11. ABAC란 무엇인가?
12. DAC, MAC, RBAC, ABAC의 차이를 쓰시오.
13. ACL이란 무엇인가?
14. Capability List란 무엇인가?
15. ACL과 Capability List의 차이를 쓰시오.
16. 최소권한 원칙이란 무엇인가?
17. Need-to-Know 원칙이란 무엇인가?
18. 직무분리란 무엇인가?
19. 권한 관리 절차를 순서대로 쓰시오.
20. 인증 요소 3가지를 쓰시오.
21. 지식 기반 인증 예시 2가지를 쓰시오.
22. 소유 기반 인증 예시 2가지를 쓰시오.
23. 생체 기반 인증 예시 2가지를 쓰시오.
24. MFA란 무엇인가?
25. FAR과 FRR의 차이를 쓰시오.
26. CER 또는 EER이란 무엇인가?
27. SSO란 무엇인가?
28. SSO의 장점과 보안상 위험을 쓰시오.
29. Kerberos란 무엇인가?
30. Kerberos의 주요 구성요소를 쓰시오.
31. KDC, AS, TGS의 역할을 쓰시오.
32. Kerberos에서 시간 동기화가 중요한 이유를 쓰시오.
33. 접근통제 감사 항목 5가지를 쓰시오.

34. 파일 소유자가 다른 사용자에게 읽기 권한을 부여한다.
35. 군사 문서처럼 보안 등급에 따라 접근을 강제로 통제한다.
36. 인사 담당자, 회계 담당자, 관리자 역할에 따라 권한을 부여한다.
37. 사용자의 부서, 접속 위치, 시간, 단말 보안 상태를 모두 고려해 접근을 결정한다.
38. 일반 직원에게 업무에 필요한 조회 권한만 부여하고 삭제 권한은 주지 않는다.
39. 권한 승인자와 권한 부여자, 감사자를 서로 다른 사람으로 둔다.
40. 비밀번호와 OTP를 함께 사용한다.
41. 비인가 사용자가 생체 인증을 통과해 정상 사용자로 인식되었다.
42. 정상 사용자가 생체 인증에서 거부되었다.
43. 한 번 로그인으로 메일, 그룹웨어, 인사 시스템에 접근한다.
44. 중앙 인증 서버에서 티켓을 받아 서비스에 접근한다.
45. 퇴사자 계정이 남아 있고 관리자 권한도 회수되지 않았다.
46. 여러 사람이 같은 admin 계정을 함께 사용해 누가 작업했는지 알 수 없다.

47. 식별, 인증, 인가, 책임추적성의 차이를 설명하시오.

48. DAC, MAC, RBAC, ABAC의 차이를 설명하시오.

49. 최소권한 원칙과 직무분리 원칙을 설명하시오.

50. MFA의 개념과 보안 효과를 설명하시오.

51. 생체 인증에서 FAR, FRR, CER/EER의 의미를 설명하시오.

52. SSO의 장점과 보안상 주의점을 설명하시오.

53. Kerberos의 개념과 보안상 주의사항을 설명하시오.