[Security] 접근제어란? RBAC(Role-Based Access Control) 이해하기

 

안녕하세요. 주식회사 서버몬 입니다.

 

기업은 수많은 사용자와 서버, 파일, 데이터베이스, 애플리케이션을 관리합니다.

이때 모든 사용자가 모든 시스템에 접근할 수 있다면 보안 사고가 발생했을 때 피해 범위가 걷잡을 수 없이 커집니다.

그래서 기업은 사용자마다 접근할 수 있는 시스템과 사용할 수 있는 기능을 구분해서 관리합니다.

이러한 보안 기술과 정책을 접근제어(Access Control)라고 합니다.

 

이번 글에서는 접근제어의 기본 개념과, 대표적인 접근제어 방식 중 하나인

RBAC(Role-Based Access Control)에 대해 알아보겠습니다.

 

 

접근제어(Access Control)란?

접근제어는 "누가 어떤 자원에 접근할 수 있는가?"를 관리하는 것입니다.

예를 들어 회사의 서버와 파일은 다음과 같이 구분해서 관리할 수 있습니다.

• 개발팀 → 개발 서버 접근
• 운영팀 → 운영 서버 접근
• 인사팀 → 인사 자료 접근
• 일반 사용자 → 공용 자료만 접근

모든 사용자에게 동일한 권한을 주는 것이 아니라, 업무에 필요한 범위만 권한을 부여하는 것이 접근제어의 기본 목적입니다.

접근제어는 서버뿐만 아니라 파일 서버, 데이터베이스, 네트워크 장비, 클라우드, 기업용 애플리케이션 등

다양한 환경에서 공통적으로 사용되는 개념입니다.

 

인증과 인가는 어떻게 다를까?

접근제어를 이해하려면 인증(Authentication)과 인가(Authorization)를 먼저 구분해야 합니다.

두 용어가 자주 혼용되지만 역할이 명확히 다릅니다.

 

구분	질문	대표 방법
인증(Authentication)	이 사용자가 누구인가?	ID/Password, MFA, 인증서, 생체인증
인가(Authorization)	인증된 사용자가 무엇을 할 수 있는가?	역할·권한 설정에 따른 접근 허용/차단

예를 들어 사용자가 서버에 로그인하면 시스템은 먼저 그 사용자가 실제로 누구인지 확인합니다(인증).

그다음 같은 회사 직원이라도 개발자는 개발 서버에 접근할 수 있지만 운영 서버에는 접근하지 못하도록 결정합니다(인가).

즉, 인증은 신원 확인, 인가는 권한 결정이라고 이해하면 쉽습니다.

 

RBAC(Role-Based Access Control)란?

RBAC는 Role-Based Access Control의 약자로, 우리말로는 역할 기반 접근제어라고 합니다.

 

사용자에게 권한을 하나씩 직접 부여하는 대신, 업무나 직무에 따라 역할(Role)을 만들고

그 역할에 필요한 권한을 부여하는 방식입니다.

 

예를 들어 회사에서 다음과 같은 역할을 정의할 수 있습니다.

 

개발자

• 개발 서버 접근
• 개발 로그 조회
• 테스트 환경 사용

운영자

• 운영 서버 접근
• 시스템 로그 조회
• 서비스 재시작

관리자

• 서버 설정 변경
• 사용자 관리
• 시스템 전체 관리

그리고 사용자를 해당 역할에 연결합니다.

사용자	역할
김철수	개발자
이영희	운영자
박민수	관리자

이렇게 하면 사용자마다 권한을 하나하나 관리하는 대신, 역할을 기준으로 권한을 관리할 수 있습니다.

왜 RBAC가 필요할까?

사용자에게 권한을 직접 부여하는 방식은 조직이 커질수록 관리가 복잡해집니다.

예를 들어 개발팀 직원이 운영팀으로 이동했다면, 기존 개발 관련 권한을 하나씩 제거하고

운영 관련 권한을 다시 하나씩 부여해야 합니다.

 

RBAC를 사용하면 사용자의 역할만 바꿔주면 됩니다.

 

김철수: 개발자 → 운영자

역할에 필요한 권한이 미리 정의되어 있기 때문에, 부서 이동이나 직무 변경에 따른 권한 조정이 훨씬 간단해집니다.

또한 역할별로 필요한 권한만 부여하면 불필요한 관리자 권한을 줄일 수 있어,

최소 권한 원칙(Least Privilege)을 적용하는 데에도 도움이 됩니다.

 

RBAC의 기본 구조

RBAC는 다음과 같은 흐름으로 이해하면 쉽습니다.

 

사용자(User) → 역할(Role) → 권한(Permission) → 자원(Resource)

예를 들면 이렇습니다.

 

김철수 → 서버 운영자 → 로그 조회 및 서비스 재시작 → Linux 서버

즉, 사용자가 모든 권한을 직접 가지고 있는 것이 아니라, 역할을 매개로 필요한 권한을 부여받는 구조입니다.

RBAC와 ACL의 차이

접근제어를 이야기할 때 ACL(Access Control List)이라는 용어도 자주 등장합니다.

ACL은 특정 자원에 대해 어떤 사용자 또는 그룹이 어떤 작업을 할 수 있는지 개별적으로 지정하는 방식입니다.

 

예를 들어 파일 하나에 대해 다음과 같이 설정할 수 있습니다.

 

사용자	권한
김철수	읽기 / 쓰기
이영희	읽기
박민수	접근 차단

반면 RBAC는 사용자 개개인이 아니라 역할을 기준으로 권한을 관리합니다.

역할	권한
개발자	개발 서버 접근
운영자	운영 서버 관리
일반 사용자	공용 자료 접근

두 방식은 서로 대체하는 관계라기보다, 환경과 목적에 따라 함께 사용할 수 있는 접근제어 방식입니다.

예를 들어 조직 전체의 큰 틀은 RBAC로 관리하고,

특정 파일이나 폴더처럼 세밀한 예외 처리가 필요한 지점은 ACL로 보완하는 식입니다.

 

RBAC의 장점

1. 권한 관리가 쉬워집니다 — 사용자별로 권한을 하나씩 관리하는 대신 역할 단위로 관리할 수 있습니다.
2. 권한 변경이 편리합니다 — 부서 이동이나 업무 변경이 발생했을 때 사용자의 역할만 변경하면 됩니다.
3. 불필요한 권한을 줄일 수 있습니다 — 업무에 필요한 권한만 역할에 부여함으로써 과도한 관리자 권한 사용을 줄일 수 있습니다.
4. 권한 관리 현황을 파악하기 쉽습니다 — 사용자가 어떤 역할을 가지고 있고, 그 역할에 어떤 권한이 부여되어 있는지 한눈에 확인할 수 있습니다.

RBAC 적용 시 주의할 점

RBAC를 도입하는 것만으로 모든 보안 문제가 해결되는 것은 아닙니다.

역할과 권한을 어떻게 설계하느냐가 훨씬 중요합니다.

 

다음 사항을 함께 고려해야 합니다.

• 역할을 필요 이상으로 세분화하지 않기
• 하나의 역할에 너무 많은 권한을 부여하지 않기
• 관리자 권한 최소화하기
• 퇴사자 및 휴면 계정 정리하기
• 부서 이동자의 권한 확인하기
• 사용자와 역할에 대한 정기적인 권한 검토 진행하기

특히 시간이 지나면서 사용하지 않는 권한이 계속 남아 있지 않은지 주기적으로 점검하는 것이 중요합니다.

처음에는 잘 설계된 RBAC 체계도, 검토 없이 방치하면 결국 예외와 임시 권한이 쌓여 ACL 방식과 다를 바 없어지기 쉽습니다.

마무리

접근제어(Access Control)는 사용자가 어떤 시스템과 데이터에 접근할 수 있는지,

어떤 작업을 수행할 수 있는지를 관리하는 보안의 기본 요소입니다.

그중 RBAC(Role-Based Access Control)는 사용자의 직무나 업무에 따라 역할을 정의하고,

그 역할에 필요한 권한을 부여하는 방식입니다.

 

정리하면 다음과 같습니다.

• 접근제어는 "누가 무엇에 접근할 수 있는가?"를 관리하는 것이고,
• RBAC는 이를 "역할"을 기준으로 관리하는 방법입니다.

 

1U서버 / 2U서버 / AI서버 / alyac / APC / APC UPS / backup / carepack / centos / chakramax / cuda / DAS / DB / DB서버 / defog / DEFOG랙 / dell5820 / dell5820t / dell7920 / dellpoweredge / dellr240 / dellr340 / dellr350 / dellr450 / dellr540 / dellr630 / dellr640 / dellr740 / dellr750 / dellserver / dellt40 / dellt440 / dellt5820 / dell서버 / DELL서버CPU / DELL서버RAID컨트롤러 / DELL서버SAS하드디스크 / DELL서버가격비교 / DELL서버가격비교견적 / DELL서버견적 / DELL서버구매 / DELL서버디스크교체 / DELL서버메모리 / dell서버서버몬 / DELL서버펌웨어 / DELL서버하드디스크구매 / dell옵션 / dell워크스테이션 / dl20 / dl20gen10 / dl20gen11 / dl360 / dl360gen10 / dl360gen11 / dl380 / dl380g10 / dl380gen10 / dl380gen11 / ECC메모리 / EDFOG랙가격 / embedded / est security / ESTSOFT / FIRMWARE / GPU / gpu서버 / gpu타워형서버 / greenlake / HA솔루션 / HP GPU / hp hdd / hpdl20 / HPDL20Gen10 / hpdl360 / hpdl360gen10 / hpdl380 / hpdl380g10 / HPDL380Gen10 / HPE / HPE GPU / hpe hdd / hpe rok / HPE Service Pack for Proliant / HPE SPP / hpe ssa / hpedl20 / hpedl20gen10 / hpedl360gen10 / hpe서버 / HPE서버CPU / HPE서버RAID컨트롤러 / HPE서버SAS하드디스크 / HPE서버가격비교 / HPE서버가격비교견적 / HPE서버견적 / HPE서버구매 / HPE서버드라이버설치 / HPE서버디스크교체 / HPE서버메모리 / HPE서버비용 / hpe서버소음 / HPE서버펌웨어 / HPE서버하드디스크구매 / hpe옵션 / hpe정품 / hpgen10 / hpml30 / hpserver / hpz2 / hpz4 / hpz4g4 / hpz6g4 / hpz8g4 / hp마이크로서버 / hp서버 / hp서버cto / hp서버pc / HP서버메모리 / hp서버소음 / hp서버컴퓨터 / HP서버파워 / HP서버펌웨어 / HP서버하드디스크 / hp옵션 / hp워크스테이션 / hp정품 / hp프로라이언트 / HYPER BACKUP / ibm서버 / ilo / Intelligent Provisioning / internetdisk / KVM / KVM 기술지원비(비용) / KVM 설치비 / L2스위치 / L3스위치 / LENONO서버SAS하드디스크 / lenovop620 / lenovor650 / LENOVO서버 / LENOVO서버CPU / LENOVO서버RAID컨트롤러 / LENOVO서버가격비교 / LENOVO서버가격비교견적 / LENOVO서버견적 / LENOVO서버구매 / LENOVO서버디스크교체 / LENOVO서버메모리 / LENOVO서버하드디스크구매 / LENOVO펌웨어업데이트 / Linux / ML30 / ml30gen10 / ml30gen11 / ML350GEN10 / ml350gen11 / ML360 / MS CSP / MSSQL / MSSQL 기술지원비(비용) / MSSQL 설치비 / MYSQL / MySQL 기술지원비(비용) / MySQL 설치비 / NAS / NVIDIA / Office 365 / oneview / orange / OS설치 / PA-410 / PA-440 / paloalto / poweredger740 / poweredger750 / precision5820 / QUADRO / r240 / r250 / r340 / r360 / r440 / r550 / r650 / r660 / r740 / r750xs / r760 / r760xs / RAID / redhat / RHEL설치 / RMS랙 / rocky / s100i / securedisk / server / serverpc / smart storage administrator / SPP / sql server / sr250 / sr650 / SYNOLOGY / SYNOLOGY나스 / t150 / t360 / UPS / UPS기술지원 / UPS납품 / UPS설치 / V3 / veeam / vroc / windows server / Windows서버설치 / XEON서버 / z8g4 / 가상서버 / 가성비서버 / 기술지원비(비용) / 나스기술지원 / 나스설치지원 / 네트워크스위치 / 네트워크장비 / 더블테이크 / 데이터베이스 / 델5820 / 델서버 / 델서버비용 / 델서버펌웨어업데이트 / 델옵션 / 델워크스테이션 / 델컴퓨터워크스테이션 / 디포그 / 디포그랙 / 디포그랙가격 / 딥러닝 / 딥러닝pc / 딥러닝서버 / 랙 / 랙(RACK) 기술지원비(비용) / 랙(RACK) 설치비 / 랙납품설치 / 랙설치 / 레노버p620 / 레노버서버 / 레노버워크스테이션 / 레노보서버 / 레노보서버펌웨어 / 레드헷설치 / 레이드 / 레이드구성 / 록키리눅스 / 리눅스 / 리눅스 기술지원비(비용) / 리눅스 설치비 / 리눅스서버 / 리눅스서버설치 / 리눅스서버트러블슈팅 / 리눅스트러블슈팅 / 문서보안 / 문서중앙화 / 미니서버 / 미니서버랙 / 미니서버렉 / 미디어서버 / 방화벽 / 방화벽 기술지원비(비용) / 방화벽 설치비 / 방화벽엔지니어 / 백업 / 백업 기술지원비(비용) / 백업 서버 / 백업서비스 / 백업솔루션 / 보안솔루션 / 보안솔루션구매 / 보안솔루션설치 / 보안툴 / 빔백업 / 샤크라맥스 / 서버 / 서버 기술지원비(비용) / 서 버 랙마운트비용 / 서버 설치비 / 서버 장애조치비용 / 서버CPU / 서버MEMORY / 서버OS설치 / 서버pc / 서버가격 / 서버가속기 / 서버견적 / 서버교체 / 서버구매 / 서버구입 / 서버구축 / 서버기술지원 / 서버납품 / 서버디스크장애처리 / 서버랙 / 서버렉 / 서버렉마운트 / 서버메모리 / 서버 몬 / 서버몬기술지원 / 서버백업 / 서버보안 / 서버부품 / 서버엔지니어 / 서버옵션 / 서버용GPU / 서버용PC / 서버용그래픽카드 / 서버용메모리 / 서버 / 컴퓨터 / 서버용하드디스크 / 서버재고 / 서버컴 / 서버컴퓨터 / 서버트러블슈팅 / 서버판매 / 서버하드 / 서버호스팅 / 스위치 / 스위치 기술지원비(비용) / 스위치 설치비 / 스토리지 / 스토리지 기술지원비(비용) / 스토리지 랙마운트비용 / 스토리지 설치비 / 스토리지 장애조치비용 / 스토리지납품설치 / 스토리지서버 / 시놀로지DS918 / 시놀로지HyperBackup / 시놀로지나스 / 시놀로지나스백업 / 시놀로지하이퍼백업 / 시큐어디스크 / 안랩 / 알약 / 앱서버 / 오피스 365 / 우분투설치 / 워크스테이션 / 워크스테이션pc / 워크스테이션컴퓨터 / 윈도우서버 / 윈도우서버2016 / 윈도우서버2019 / 윈도우서버2022 / 윈도우서버설치 / 윈도우서버컴퓨터 / 윈도우서버트러블슈팅 / 윈도우즈 기술지원비(비용) / 윈도우즈 설치비 / 이스트소프트 / 이스트 시큐리티 / 이중화솔루션 / 이중화솔루션구매 / 이중화솔루션설치 / 인터넷디스크 / 임베디드 / 저가서버 / 저렴한서버 / 정품서버 / 정품서버옵션 / 제온서버 / 젠서버 / 중고서버 / 중고워크스테이션 / 카보나이트 / 카스퍼스키 / 컴퓨터서버 / 케어팩 / 타워서버 / 타워형서버 / 팔로알토 / 페도라설치 / 프로라이언트