24｜데이터베이스 보안·암호화·권한·분산 데이터베이스

데이터베이스에는 개인정보·거래 내역·업무 기록처럼 보호해야 할 데이터가 저장됩니다. 허가받지 않은 사용자의 접근을 막는 것뿐 아니라, 전송·저장 과정에서 데이터가 노출되거나 변조되지 않도록 암호화와 권한 제어를 함께 적용해야 합니다.

이 장에서는 데이터베이스 보안과 분산 데이터베이스의 핵심을 정리합니다. 평문과 암호문의 변환 과정, 대칭키·공개키 암호화의 차이, GRANT·REVOKE와 트리거의 기능을 살펴본 뒤 분산 데이터베이스의 투명성·구성 요소·장단점·지역 자치성과 병렬 처리를 비교합니다.

데이터베이스 보안은 무엇을 보호하는가?

데이터베이스 보안(Security)은 권한이 없는 사용자의 접근과 조작을 차단하고, 허가된 사용자에게 필요한 범위의 데이터와 기능만 제공하는 활동입니다. 인증·권한 부여·암호화·감사·백업·회복을 함께 고려해야 합니다.

보안 목표	영문	의미	대표 수단
기밀성	Confidentiality	인가된 사용자만 데이터에 접근함	인증, 권한 제어, 암호화
무결성	Integrity	데이터가 허가 없이 변경되거나 훼손되지 않음	제약조건, 권한, 감사 로그
가용성	Availability	필요한 사용자가 필요한 시점에 시스템을 사용할 수 있음	백업, 복제, 장애 복구

암호화와 복호화는 어떤 과정으로 이루어지는가?

암호화(Encryption)는 사람이 읽을 수 있는 평문을 키와 암호 알고리즘으로 처리하여 알아보기 어려운 암호문으로 바꾸는 과정입니다. 복호화(Decryption)는 올바른 키를 사용하여 암호문을 원래의 평문으로 되돌리는 과정입니다.

단계	입력	처리	출력
암호화	평문	암호 알고리즘과 암호화 키 적용	암호문
복호화	암호문	복호 알고리즘과 복호화 키 적용	평문

대칭키와 공개키 암호화는 무엇이 다른가?

암호화 기법은 키의 사용 방식에 따라 대칭키 암호화와 공개키 암호화로 구분할 수 있습니다.

비교 항목	대칭키 암호화	공개키 암호화
다른 명칭	비밀키 암호화	비대칭키 암호화
키 구성	하나의 공유 비밀키	공개키와 개인키의 키 쌍
암호화·복호화	같은 비밀키 사용	서로 다른 키 사용
처리 속도	일반적으로 빠름	일반적으로 느림
주요 장점	대용량 데이터 암호화에 효율적	사전에 비밀키를 공유하지 않아도 키 교환 가능
주요 단점	비밀키 전달과 보관이 어려움	연산 비용이 큼
대표 활용	저장 데이터와 통신 내용 암호화	키 교환, 전자서명, 인증
대표 알고리즘	AES, ARIA, SEED	RSA, ElGamal, 타원곡선 기반 암호

GRANT는 사용자에게 어떤 권한을 부여하는가?

GRANT는 사용자 또는 역할에 테이블·뷰·스키마 등의 데이터베이스 객체를 사용할 수 있는 권한을 부여하는 명령입니다.

GRANT SELECT, INSERT
ON 학생
TO 사용자1;

GRANT UPDATE
ON 학생
TO 사용자1
WITH GRANT OPTION;

구문 요소	의미
권한	SELECT, INSERT, UPDATE, DELETE 등 허용할 작업
ON 객체	권한을 적용할 데이터베이스 객체
TO 사용자	권한을 받을 사용자 또는 역할
WITH GRANT OPTION	받은 권한을 다른 사용자에게 다시 부여할 수 있는 능력

REVOKE는 권한과 재부여 권한을 어떻게 회수하는가?

REVOKE는 이전에 부여한 객체 권한이나 재부여 권한을 사용자 또는 역할로부터 회수하는 명령입니다.

REVOKE INSERT
ON 학생
FROM 사용자1;

REVOKE GRANT OPTION FOR UPDATE
ON 학생
FROM 사용자1
CASCADE;

구문	효과
REVOKE 권한	지정한 권한과 그 권한의 재부여 권한을 회수함
REVOKE GRANT OPTION FOR	기본 권한은 유지하고 다른 사용자에게 다시 부여할 수 있는 능력만 회수함
CASCADE	해당 사용자를 통해 전달된 종속 권한까지 연쇄적으로 회수함 (단, 사용자가 같은 권한을 다른 사용자나 역할로부터도 부여받았다면 해당 경로의 권한은 유지될 수 있음)
RESTRICT	종속 권한이 있으면 회수를 거부함

트리거는 언제 자동으로 실행되는가?

트리거(Trigger)는 테이블이나 뷰에 INSERT·UPDATE·DELETE 등의 이벤트가 발생했을 때 DBMS가 미리 정의된 작업이나 트리거 루틴을 자동으로 실행하도록 설정한 객체입니다. 권한을 부여하는 명령은 아니며 데이터 변경에 반응하는 자동 처리 기능입니다.

CREATE TRIGGER 학생_변경_트리거
AFTER INSERT OR UPDATE OR DELETE
ON 학생
FOR EACH ROW
EXECUTE FUNCTION 학생_변경_기록();

구분	설명	대표 활용
BEFORE	대상 명령이 실제로 반영되기 전에 실행	입력값 검사·보정
AFTER	대상 명령이 반영된 뒤 실행	감사 로그·후속 처리
행 수준	영향받는 각 행마다 실행	행별 변경 기록
문장 수준	SQL문 한 번에 대해 실행	작업 단위 기록·통계

분산 데이터베이스는 무엇인가?

분산 데이터베이스(Distributed Database)는 네트워크로 연결된 여러 컴퓨터나 지역에 데이터가 물리적으로 분산되어 있지만, 사용자와 응용 프로그램에는 하나의 논리적인 데이터베이스처럼 보이도록 구성한 시스템입니다.

각 사이트의 데이터베이스는 독립적으로 운영될 수 있으며, 분산 DBMS는 로컬 데이터와 원격 데이터를 함께 조회·갱신하고 분산 트랜잭션을 조정합니다.

분산 데이터베이스의 투명성에는 무엇이 있는가?

투명성(Transparency)은 데이터가 실제로 어디에 있고 어떻게 분산·복제·처리되는지를 사용자가 자세히 알지 않아도 하나의 데이터베이스처럼 사용할 수 있게 하는 성질입니다.

투명성	영문	사용자에게 숨기는 내용
위치 투명성	Location Transparency	데이터가 어느 노드·지역에 저장되어 있는지 숨김
중복·복제 투명성	Replication Transparency	데이터 사본의 수와 저장 위치를 숨김
병행 투명성	Concurrency Transparency	여러 사용자의 동시 접근과 병행 제어 과정을 숨김
장애 투명성	Failure Transparency	일부 노드·네트워크의 장애와 회복 과정을 가능한 범위에서 숨김

분산 데이터베이스 시스템은 어떤 요소로 구성되는가?

구성 요소	주요 역할
지역 데이터베이스	각 사이트에서 실제 데이터와 로컬 트랜잭션을 관리함
지역 DBMS	각 사이트의 저장·질의·회복·권한을 독립적으로 관리함
분산 DBMS 또는 조정자	여러 사이트의 질의와 분산 트랜잭션을 통합·조정함
통신 네트워크	사이트 사이에서 질의·데이터·제어 정보를 전달함
분산 처리 노드	질의와 업무를 여러 컴퓨터에서 나누어 처리함

분산 데이터베이스의 장점과 단점은 무엇인가?

지역 자치성과 병렬 처리는 무엇인가?

시험에서 자주 혼동되는 개념

이번 장 핵심 요약

1. 데이터베이스 보안은 인가되지 않은 접근·유출·변조로부터 데이터와 시스템을 보호합니다.
2. 암호화는 평문을 암호문으로 바꾸고 복호화는 암호문을 다시 평문으로 되돌립니다.
3. 대칭키 암호화는 같은 비밀키를 사용하고 처리 속도가 빠릅니다.
4. 공개키 암호화는 공개키와 개인키의 키 쌍을 사용합니다.
5. GRANT는 객체 권한을 부여하고 REVOKE는 권한을 회수합니다.
6. WITH GRANT OPTION은 받은 권한을 다른 사용자에게 다시 부여할 수 있게 합니다.
7. REVOKE GRANT OPTION FOR는 기본 권한은 유지하고 재부여 권한만 회수합니다.
8. 트리거는 지정한 데이터 변경 이벤트가 발생할 때 자동으로 실행됩니다.
9. 분산 데이터베이스는 여러 위치의 데이터베이스를 하나의 논리적인 시스템처럼 제공합니다.
10. 위치 투명성은 데이터의 물리적 위치를 숨깁니다.
11. 복제 투명성은 데이터 사본의 수와 위치를 숨깁니다.
12. 병행 투명성은 다중 사용자의 동시 접근과 제어 과정을 숨깁니다.
13. 장애 투명성은 일부 사이트의 장애와 회복 과정을 가능한 범위에서 숨깁니다.
14. 분산 데이터베이스는 가용성·확장성·지역 자치성과 병렬 처리에 유리할 수 있습니다.
15. 분산 구조는 네트워크 비용과 설계·보안·회복의 복잡성을 증가시킬 수 있습니다.

복습 문제

권한이 없는 사용자의 접근과 조작으로부터 데이터베이스를 보호하는 활동은?

데이터베이스 보안입니다.

평문을 알아보기 어려운 암호문으로 바꾸는 과정은?

암호화입니다.

암호화와 복호화에 같은 비밀키를 사용하는 방식은?

대칭키 또는 비밀키 암호화 방식입니다.

공개키와 개인키의 키 쌍을 사용하는 방식은?

공개키 또는 비대칭키 암호화 방식입니다.

사용자에게 SELECT·INSERT·UPDATE 등의 객체 권한을 부여하는 명령은?

GRANT입니다.

권한을 다시 부여할 수 있는 능력만 회수하는 구문은?

REVOKE GRANT OPTION FOR입니다.

INSERT·UPDATE·DELETE 등의 이벤트가 발생했을 때 자동으로 실행되는 객체는?

트리거입니다.

데이터의 실제 저장 위치를 사용자가 알 필요가 없도록 하는 성질은?

위치 투명성입니다.

데이터 사본의 수와 저장 위치를 사용자에게 숨기는 성질은?

복제 투명성 또는 중복 투명성입니다.

일부 노드의 장애와 회복 과정을 사용자에게 숨기는 성질은?

장애 투명성입니다.

각 사이트가 로컬 데이터와 운영 정책을 일정 범위에서 독립적으로 관리하는 성질은?

지역 자치성입니다.

분산 데이터베이스의 투명성에 해당하지 않는 것으로 자주 출제되는 항목은?

매체 접근 투명성은 교재에서 제시하는 위치·복제·병행·장애 투명성에 포함되지 않습니다.