0Pricing
SQL Academy · 강의

역할과 권한

GRANT와 REVOKE로 접근 권한을 관리합니다.

역할과 권한은(는) CoddyKit의 무료 SQL Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 SQL Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. SQL Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

역할과 권한이란 무엇인가요

SQL에서 역할은 사용자에게 할당할 수 있는 이름이 지정된 권한 그룹입니다. 권한은 사용자가 데이터베이스 객체(예: 테이블, 뷰, 함수)에 대해 수행할 수 있는 작업을 제어합니다.

각 사용자에게 개별적으로 권한을 부여하는 대신 필요한 권한을 가진 역할을 만든 다음 여러 사용자에게 한 번에 할당할 수 있습니다. 따라서 규모가 커져도 접근 제어를 훨씬 쉽게 관리할 수 있습니다.

역할 만들기

CREATE ROLE을 사용해 PostgreSQL에서 새 역할을 정의합니다. 역할은 어떻게 구성하느냐에 따라 한 명의 사용자나 사용자 그룹을 나타낼 수 있습니다.

역할은 기본적으로 아무 권한 없이 생성되므로 객체에 대한 접근 권한을 명시적으로 부여해야 합니다.

CREATE ROLE readonly_user;
CREATE ROLE app_writer;
CREATE ROLE db_admin;

테이블 권한 부여

GRANT 문은 역할이나 사용자가 데이터베이스 객체에서 특정 작업을 수행할 수 있도록 권한을 부여합니다. 일반적인 테이블 수준 권한에는 SELECT, INSERT, UPDATE, DELETE가 있습니다.

권한 하나만 부여하거나 여러 권한을 쉼표로 구분해 한 번에 부여할 수 있습니다.

-- Grant SELECT only (read-only role)
GRANT SELECT ON employees TO readonly_user;

-- Grant multiple privileges
GRANT SELECT, INSERT, UPDATE ON orders TO app_writer;

모든 권한 부여

역할에 테이블에 대한 모든 접근 권한이 필요하다면 각 권한을 하나씩 나열하는 대신 GRANT ALL PRIVILEGES를 사용할 수 있습니다. 이렇게 하면 지정된 객체에 적용 가능한 모든 권한이 부여됩니다.

ALL PRIVILEGES를 사용할 때는 주의하세요. 객체를 완전히 제어해야 하는 역할에만 이 권한을 부여해야 합니다.

-- Grant full access to db_admin on a table
GRANT ALL PRIVILEGES ON employees TO db_admin;

-- Or the shorthand form
GRANT ALL ON orders TO db_admin;

권한 회수

REVOKE 문은 역할이나 사용자에게 이전에 부여한 권한을 제거합니다. 요구 사항이 바뀌거나 역할에 더 이상 특정 권한이 필요하지 않을 때 접근 권한을 강화하는 방법입니다.

REVOKE를 실행하면 영향을 받는 역할은 지정된 객체에 대한 해당 권한을 즉시 잃습니다.

-- Remove UPDATE access from app_writer
REVOKE UPDATE ON orders FROM app_writer;

-- Remove all privileges from a role
REVOKE ALL PRIVILEGES ON employees FROM readonly_user;

사용자에게 역할 할당

PostgreSQL에서는 사용자도 역할입니다. LOGIN 속성이 있는 역할은 데이터베이스에 연결할 수 있습니다. GRANT role TO user를 사용해 그룹 역할을 로그인 역할에 할당합니다.

할당이 완료되면 사용자는 해당 역할에 속한 모든 권한을 상속하므로 여러 사용자의 권한을 한 번에 간편하게 관리할 수 있습니다.

-- Create a login user
CREATE ROLE alice WITH LOGIN PASSWORD 'secret123';

-- Assign the readonly role to alice
GRANT readonly_user TO alice;

-- Alice can now SELECT on tables granted to readonly_user

사용자에게서 역할 회수

사용자에게 할당된 역할을 제거하려면 REVOKE role FROM user를 사용하세요. 그러면 사용자는 해당 역할에서 상속하던 권한을 더 이상 갖지 않습니다.

직원이 담당 업무를 바꾸거나 조직을 떠날 때 유용합니다. 역할 자체의 권한 정의를 건드리지 않고도 해당 직원의 역할을 회수할 수 있습니다.

-- Remove the readonly role from alice
REVOKE readonly_user FROM alice;

-- Alice no longer has SELECT on tables via that role

schema 수준 권한

역할이 schema 안의 객체에 접근하려면 먼저 해당 schema에 대한 USAGE 권한이 필요합니다. 이 권한이 없으면 특정 테이블에 SELECT 권한이 있는 역할이라도 schema 경로를 확인할 수 없으므로 데이터를 읽을 수 없습니다.

객체 수준 권한과 함께 항상 schema에 USAGE를 부여하세요.

-- Allow readonly_user to see inside the public schema
GRANT USAGE ON SCHEMA public TO readonly_user;

-- Then grant table-level privilege
GRANT SELECT ON ALL TABLES IN SCHEMA public TO readonly_user;

향후 객체를 위한 기본 권한

schema에 새 테이블을 만들 때 기존 역할이 자동으로 해당 테이블에 접근할 수 있게 되지는 않습니다. 특정 역할이 앞으로 만드는 객체에 다른 역할이 자동으로 접근할 수 있도록 하려면 ALTER DEFAULT PRIVILEGES를 사용하세요.

이렇게 하면 새로 만든 테이블이 누군가 수동으로 GRANT를 실행할 때까지 애플리케이션 역할에 보이지 않는 일반적인 문제를 방지할 수 있습니다.

-- Future tables created by the current user will be SELECTable by readonly_user
ALTER DEFAULT PRIVILEGES IN SCHEMA public
  GRANT SELECT ON TABLES TO readonly_user;

-- Future tables will allow INSERT/UPDATE/DELETE for app_writer
ALTER DEFAULT PRIVILEGES IN SCHEMA public
  GRANT SELECT, INSERT, UPDATE, DELETE ON TABLES TO app_writer;

WITH GRANT OPTION

기본적으로 권한을 받은 역할은 그 권한을 다른 역할에 전달할 수 없습니다. WITH GRANT OPTION을 추가하면 권한을 받은 역할도 다른 역할에 해당 권한을 부여할 수 있습니다.

이 기능은 신중하게 사용하세요. 역할이 접근 제어를 위임할 수 있는 신뢰된 지점이 되므로 과도하게 사용하면 감사가 복잡해질 수 있습니다.

-- app_writer can now grant SELECT on orders to other roles
GRANT SELECT ON orders TO app_writer WITH GRANT OPTION;

-- app_writer can then do:
-- GRANT SELECT ON orders TO reporting_role;

부여된 권한 확인

PostgreSQL은 시스템 카탈로그 뷰에 권한 정보를 저장합니다. information_schema.role_table_grants를 조회하면 어떤 역할에 어떤 테이블의 어떤 권한이 부여되었는지 확인할 수 있습니다.

psql의 역슬래시 명령인 \dp tablename도 테이블의 접근 권한 목록을 간결한 형식으로 보여 줍니다.

-- List all table-level grants in the current database
SELECT grantee, table_schema, table_name, privilege_type
FROM information_schema.role_table_grants
WHERE table_schema = 'public'
ORDER BY grantee, table_name;

빠른 확인

SQL의 역할과 권한에 대한 이해도를 확인해 보세요.

요약: 역할과 권한

이번 레슨에서는 SQL이 역할과 권한을 통해 접근 제어를 관리하는 방법을 배웠습니다.

  • CREATE ROLE은 새 역할 또는 사용자 계정을 정의합니다.
  • GRANT는 객체에 대한 권한(SELECT, INSERT, UPDATE, DELETE, ALL)을 역할에 할당합니다.
  • REVOKE는 해당 권한을 제거합니다.
  • GRANT 역할 TO 사용자는 그룹 역할을 로그인 사용자에게 할당하여 사용자가 해당 역할의 권한을 상속하도록 합니다.
  • 역할이 객체에 접근하려면 먼저 schema에 대한 USAGE가 필요합니다.
  • ALTER DEFAULT PRIVILEGES는 향후 객체에 자동으로 접근할 수 있도록 합니다.
  • WITH GRANT OPTION을 사용하면 권한을 받은 역할이 해당 권한을 다시 위임할 수 있습니다.

권한을 최소한으로 유지하고 역할을 기반으로 관리하는 것은 안전한 데이터베이스 설계의 핵심 원칙입니다. 필요한 권한만 부여하고 더 이상 필요하지 않게 되면 신속하게 회수하세요.

자주 묻는 질문

“역할과 권한” 강의는 무료인가요?

네 — “역할과 권한” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 SQL Academy 강의 전체를 잠금 해제할 수 있습니다. SQL Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“역할과 권한”에서 뭘 배우나요?

GRANT와 REVOKE로 접근 권한을 관리합니다. 브라우저에서 직접 실행하는 실습 코드로 SQL Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

SQL Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 SQL Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“역할과 권한” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 SQL Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 SQL Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 역할과 권한
  2. 행 수준 보안 정책
  3. 열 수준 권한
  4. 접근 감사
← SQL Academy(으)로 돌아가기