허가 (컴퓨터 과학)

3. 접근 제어 모델

컴퓨터 시스템이나 네트워크에서 접근 제어는 접근 정책을 기반으로 한다. 접근 제어는 정책 정의 단계와 정책 시행 단계로 나뉜다. 허가 기능은 정책 정의 단계에 해당하며, 이후 정책 시행 단계에서 정의된 허가에 따라 접근 요청을 수락하거나 거부한다.

대부분의 현대 멀티유저 운영체제들은 접근 제어를 지원하며, 허가 기능을 필요로 한다. 접근 제어 프로그램은 인증을 통해 사용자의 신원을 확인한다. 사용자가 리소스에 접근하려 할 때, 접근 제어 프로그램은 접근 제어 정책을 참고해 허가 여부를 결정한다. 정책은 보통 시스템 관리자가 접근 제어 목록과 같은 형식으로 저장하며, 최소 권한의 원칙에 따라 만들어져야 한다. 즉, 사용자는 작업을 위해 반드시 필요한 리소스에만 접근이 허용되어야 한다. 오래된 시스템이나 단독 사용자 시스템은 인증 및 접근 제어 기능이 없거나 약한 경우가 많다.

"익명 사용자" 또는 "손님"은 인증을 필요로 하지 않으며, 제한된 자원만 허가된다. 분산 시스템에서는 키나 티켓과 같은 접근 토큰으로 신원 확인 없이 리소스 접근을 허용하기도 한다.

신뢰할 수 있는 사용자는 보통 시스템 리소스에 무제한 접근이 허용되므로 반드시 인증을 거쳐야 한다. "부분적으로 신뢰할 수 있는" 사용자나 손님은 제한된 리소스만 허가하여 시스템 리소스의 오용을 방지한다. 일부 운영체제는 모든 사용자에게 모든 리소스에 대한 무제한 접근을 허용하는 반면, 다른 운영체제는 시스템 운영자가 직접 허가해야만 리소스 접근을 허용하기도 한다.

3. 1. 접근 제어 목록 (ACL)

3. 2. 역할 기반 접근 제어 (RBAC)

3. 3. 속성 기반 접근 제어 (ABAC)

4. 인가 크레덴셜

인가 크레덴셜(Authorization Credential, authorization credential^영어)은 접근 시 인가 검증에 사용되는, 인가를 표현한 이동 가능한(可搬) 데이터 객체이다.^[7]

일상생활에서의 "허가증"과 매우 유사한 개념으로, 눈에 보이지 않는 "권리"를 "증서"라는 유형물에 기록함으로써, 증서의 검증을 통해 권리의 존재를 확인할 수 있다. 접근 제어에서는 눈에 보이지 않는 "인가"를 "인가 크레덴셜"이라는 데이터 객체에 대응시켜 인가 검증을 가능하게 한다. 따라서 보호 리소스에 접근 시, 인가 크레덴셜을 제시하고 이것이 정당하다고 검증(verify)되면 "적절한 인가가 있다"고 하여 접근 제어를 통과할 수 있다.^[7]

OAuth의 액세스 토큰이 인가 크레덴셜의 한 예이다.^[8]

5. 관련 개념

컴퓨터 시스템이나 네트워크에서 접근 제어는 접근 정책을 기반으로 한다. 접근 제어는 정책을 정의하는 단계와 정책에 따라 접근 요청을 허가하거나 거부하는 단계로 나뉘는데, 허가는 이 앞단계에 해당한다.

대부분의 현대 멀티유저 운영체제는 접근 제어를 지원하며, 인증 기능을 통해 사용자의 신원을 확인한다. 사용자가 리소스에 접근하려 하면, 접근 제어 프로그램은 접근 제어 정책을 참고해 허가 여부를 결정한다. 정책은 보통 해당 부서의 부서장이 정하지만, 시스템 관리자가 대리하는 경우가 많다. 이러한 정책은 접근 제어 목록과 같은 형식으로 저장되며, 최소 권한의 원칙에 따라 만들어진다. 오래된 시스템이나 단독 사용자 시스템은 인증 및 접근 제어 기능이 없거나 매우 약하다.

"익명 사용자"나 "손님"은 인증 없이도 사용 가능한 사용자를 의미하며, 보통 제한된 자원만 허가된다. 분산 시스템에서는 키나 티켓과 같은 접근 토큰으로 리소스 접근을 허용하기도 한다.

신뢰할 수 있는 사용자는 보통 시스템 리소스에 무제한 접근이 허용되므로 반드시 인증을 통해 신원을 확인해야 한다. "부분적으로 신뢰할 수 있는" 사용자나 손님은 제한된 리소스만 허가하여 시스템 리소스의 오용을 방지한다. 일부 운영체제는 모든 사용자에게 모든 리소스에 대한 무제한 접근을 허용하는 반면, 다른 운영체제는 시스템 운영자가 직접 허가해야만 리소스를 사용할 수 있다.

5. 1. 인증 (Authentication)

5. 2. IAM (Identity and Access Management)

5. 3. 최소 권한 원칙 (Principle of Least Privilege)

6. 관련 분야

• 공공 정책에서 허가는 보안 또는 사회 통제를 위해 사용되는 신뢰할 수 있는 시스템의 기능이다.
• 은행업에서 승인은 직불 카드 또는 신용 카드를 사용하여 구매가 이루어질 때 고객 계정에 걸리는 보류이다.
• 출판에서 때때로 공개 강연 및 기타 자유롭게 이용 가능한 텍스트가 저작자의 승인 없이 출판되기도 한다. 이러한 자료들을 무단 텍스트라고 한다. 한 예로, 2002년 스티븐 호킹의 강연에서 발췌하여 저작권법에 따라 그의 허가 없이 출판된 ''모든 것의 이론: 우주의 기원과 운명''이 있다.

6. 1. 공공 정책

6. 2. 은행

6. 3. 출판

7. 혼동

인가라는 용어는 정책 시행 단계의 기능을 의미하는 것으로 잘못 사용되는 경우가 많다. 이러한 혼동은 시스코 시스템즈의 AAA 서버 도입에서 비롯되었다. 예를 들어, ^[9]나 시스코 AAA^[10]에서 혼동되어 사용된다. 보안 서비스의 기본적인 기밀성, 무결성, 가용성은 인가를 사용하여 정의된다^[11]. 국제 표준화 기구 (ISO)의 정의에 따르면 "기밀성"은 "해당 정보에 접근하도록 인가된 자만이 접근할 수 있도록 보장하는 것"이며, 여기서의 "인가"는 정책 정의 단계의 기능이다. 이 기밀성의 정의를 "해당 정보에 접근을 요청받았을 때, 허가된 자만이 접근할 수 있도록 보장하는 것"으로 해석하는 것은 불합리하며, 예를 들어 허가받지 않은 자가 비밀번호를 훔쳐 접근했을 경우, "인가된" 것이 되어버린다. 로그인 화면에서 "인가된 사용자만 이 시스템에 접근할 수 있습니다"와 같은 경고를 표시하는 경우가 많다.^[12] 인가라는 용어를 잘못된 의미로 사용하면, 이 경고에 대해 훔친 비밀번호를 가진 공격자가 "인가되었기 때문에 로그인할 수 있었다"라고 주장하는 것을 허용하게 되어, 경고를 무효화하게 된다.

인가라는 단어를 두 가지 의미(정책 정의 단계와 정책 시행 단계)로 동일한 문서 내에서 사용하는 예도 많다.^[13]

참조

_[1] 논문 RFC 2196 – Site Security Handbook IETF
_[2] 논문 A Consistent Definition of Authorization Proceedings of the 13th International Workshop on Security and Trust Management (STM 2017)
_[3] 문서 RFC4949 より引用
_[4] 문서 RFC4949 より引用
_[5] 문서 RFC4949 より引用
_[6] 문서 RFC4949 より引用
_[7] 문서 RFC4949 より引用
_[8] 문서 RFC6749 より引用
_[9] 논문 AAA Authorization Framework http://www.ietf.org/[...] IETF
_[10] 서적 Cisco Access Control Security: AAA Administration Services Cisco Press
_[11] 간행물 ISO 7498-2 Information Processing Systems - Open Systems Interconnection - Basic Reference Model - Part 2: Security Architecture ISO/IEC
_[12] 웹사이트 Access Warning Statements http://technology.be[...]
_[13] 서적 Understanding SOA Security Design and Implementation http://www.redbooks.[...] IBM Redbook
_[14] 논문 Authorization-Based Access Control for the Services Oriented Architecture http://www.hpl.hp.co[...] Proceedings of the Fourth International Conference on Creating, Connecting, and Collaborating through Computing (C5)
_[15] 논문 A Method for Access Authorisation Through Delegation Networks http://persons.unik.[...] Proceedings of the Australasian Information Security Workshop (AISW'06)
_[16] 논문 RFC 2196 – Site Security Handbook IETF