데이터베이스 연결 보안

애플리케이션이 데이터베이스에 연결할 때 민감한 데이터가 네트워크를 통해 이동하는 경우가 많습니다. 적절한 보안이 없으면 이 데이터가 가로채이거나 변조될 수 있습니다.

• 기밀성: 권한이 없는 사용자가 데이터를 보는 것을 방지합니다.
• 무결성: 데이터가 전송 중에 변경되지 않도록 합니다.
• 인증: 클라이언트와 서버 양쪽의 신원을 확인합니다.

이 레슨에서는 SSL/TLS 암호화와 IP 기반 접근 제한이라는 두 가지 핵심 방법에 초점을 맞춥니다.

SSL/TLS (Secure Sockets Layer/Transport Layer Security)는 웹 서버와 클라이언트 사이, 또는 여기에서는 데이터베이스 서버와 클라이언트 사이에 암호화된 연결을 설정하는 표준 기술입니다.

• 교환되는 모든 데이터를 암호화하여 도청으로부터 보호합니다.
• 디지털 인증서를 사용하여 서버의 신원을 확인합니다(선택적으로 클라이언트의 신원도 확인할 수 있습니다).
• 전송 중인 암호, 금융 정보, 개인 정보와 같은 데이터를 보호하는 데 매우 중요합니다.

SSL/TLS를 사용하려면 데이터베이스 서버에 디지털 인증서와 개인 키가 필요합니다. 이 두 가지가 서버의 신원을 증명합니다.

• 자체 서명 인증서: 테스트나 내부 네트워크용으로 가장 쉽게 만들 수 있지만 기본적으로 신뢰되지 않습니다.
• CA 서명 인증서: 인증 기관(CA)이 발급하며 전 세계적으로 신뢰되므로 운영 환경에 적합합니다.

이 레슨에서는 서버 인증서(server.crt)와 개인 키(server.key)를 준비했다고 가정하겠습니다.

PostgreSQL에서 SSL을 활성화하려면 postgresql.conf 파일을 편집해야 합니다. 이 파일에서 서버가 보안 연결을 수신하고 인증서를 찾을 위치를 지정합니다.

주요 매개변수는 다음과 같습니다.

• ssl = on: SSL을 켭니다.
• ssl_cert_file: 서버 인증서의 경로입니다.
• ssl_key_file: 서버 개인 키의 경로입니다.

변경한 후 PostgreSQL을 다시 시작하세요.

MySQL에서는 my.cnf 파일(Windows에서는 my.ini)의 일반적으로 [mysqld] 섹션에서 SSL/TLS를 구성합니다.

서버 인증서와 개인 키의 경로를 지정하고, 클라이언트 인증서를 확인하는 데 사용하는 경우에는 인증 기관(CA) 인증서의 경로도 지정할 수 있습니다.

수정한 후에는 변경 사항을 적용하기 위해 MySQL 서비스를 다시 시작해야 합니다.

서버를 구성한 후에는 클라이언트가 연결할 때 SSL/TLS를 사용하도록 설정해야 합니다. 일반적으로 연결 문자열이나 명령에 SSL 옵션을 지정합니다.

다음은 SSL 모드를 명시적으로 요구하는 PostgreSQL 클라이언트 psql 사용 예입니다.

• sslmode=require: SSL 연결을 강제로 사용합니다.
• sslrootcert: 서버 확인에 사용할 CA 인증서의 경로입니다.

암호화 외에도 클라이언트의 IP 주소를 기준으로 접근을 제한하는 것은 기본적인 보안 관행입니다. 이렇게 하면 신뢰할 수 있는 컴퓨터만 데이터베이스에 연결을 시도할 수 있습니다.

다음과 같은 방법으로 구성할 수 있습니다.

• 데이터베이스 서버 수준에서 설정합니다(예: PostgreSQL의 pg_hba.conf 또는 MySQL의 GRANT 문).
• 방화벽(UFW 또는 firewalld 등)을 사용하여 승인되지 않은 IP에서 데이터베이스 포트로 들어오는 트래픽을 차단합니다.

두 방법을 함께 사용하면 다층 방어를 구성할 수 있습니다.

PostgreSQL은 호스트 기반 인증에 pg_hba.conf 파일을 사용합니다. 각 줄에는 연결 유형, 데이터베이스, 사용자 및 허용되는 IP 주소가 지정됩니다.

일반적인 필드:

• TYPE: host(TCP/IP), local(Unix 소켓).
• DATABASE: all, 특정 데이터베이스 이름.
• USER: all, 특정 사용자.
• ADDRESS: IP 범위(예: 192.168.1.0/24) 또는 단일 IP.
• METHOD: scram-sha-256, md5, peer 등.

편집한 후에는 PostgreSQL을 다시 시작해야 합니다.

MySQL에서는 GRANT 문으로 사용자를 생성하거나 변경할 때 연결을 허용할 호스트를 지정하여 사용자 접근을 제한합니다.

'user'@'host' 구문이 핵심입니다.

• 'localhost': 서버 자체에서만 연결할 수 있습니다.
• '192.168.1.100': 특정 IP 주소에서만 연결할 수 있습니다.
• '%': 모든 호스트에서 연결할 수 있습니다(사용 시 각별히 주의해야 합니다!).
• '192.168.1.%': 192.168.1.x 범위의 모든 IP에서 연결할 수 있습니다.

항상 가능한 범위에서 가장 제한적인 호스트를 사용하십시오.

데이터베이스 연결을 보호하는 일은 지속적으로 수행해야 합니다. 다음은 몇 가지 모범 사례입니다.

• 최소 권한: 사용자와 애플리케이션에 필요한 권한만 부여합니다.
• 강력한 비밀번호: 복잡한 비밀번호를 사용하도록 하고 정기적으로 변경합니다.
• 방화벽 규칙: 서버의 방화벽(UFW/firewalld)을 사용하여 데이터베이스 포트(예: PostgreSQL의 5432, MySQL의 3306)에 대한 접근을 신뢰할 수 있는 IP로만 제한합니다.
• 정기 감사: 데이터베이스 로그와 접근 구성을 주기적으로 검토합니다.
• 소프트웨어 업데이트 유지: 데이터베이스 서버와 운영 체제에 보안 패치를 신속하게 적용합니다.

다음 중 데이터베이스 연결의 보안을 강화하는 유효한 방법은 무엇입니까?

이 강의에서는 데이터베이스 연결을 보호하는 데 필요한 주요 기술을 살펴보았습니다.

• SSL/TLS: 전송 중인 데이터를 암호화하여 기밀성과 무결성을 보장합니다. PostgreSQL과 MySQL에서 이를 활성화하는 방법과 클라이언트가 안전하게 연결하는 방법을 알아보았습니다.
• IP 제한: 네트워크 주소를 기준으로 데이터베이스에 연결할 수 있는 대상을 제한합니다. PostgreSQL에서는 pg_hba.conf를, MySQL에서는 GRANT 문을 사용합니다.
• 모범 사례: 강력한 비밀번호 사용과 정기 감사 같은 일반적인 보안 지침도 다루었습니다.

이러한 방법을 적용하면 무단 접근과 데이터 유출의 위험을 크게 줄일 수 있습니다.