DB Link에 대해서 급하게 질문드립니다(답변 부탁드립니다ㅜㅜ)

Question

안녕하세요 금융권에서 인턴사원으로 근무하고 있는 많이 부족한 사람입니다. 제가 DB Link에 대한 개념도 모르고 있었는데 팀장님께서 설명해주시면서 DB Link에 대한 보안 취약점에서 조사해보라고 하셨는데 저의 검색실력으로는 도저히 감을 잡을수가 없어서요 ㅜ DB Link로 인한 보안 취약점이 어떤것들이 있는지 아시는분이 있으시면 설명좀 부탁드립니다ㅜ

bluerain · Answer

DB Link가 이쪽 DB에서 저쪽 DB의 연결이 되는 겁니다.한마디로 연결시 사용한 계정의 모든 권한으로 접근이 됩니다.그럼 생기는 문제가 뭐가 있을지 생각해 보세요.

강군 · Answer

물리적으로 서로 다른 DBMS간에 연결을 하는 Linked DB를 말씀하시는 거 같네요..DB Link라고 해서 특별하게 보안 취약점이 있을 건 없습니다. 다만 계정과 권한 설정은 주의 해야겠죠. 실제로 데이터 연계 때문에 DB Link를 설정했는데 원격지 DBMS의 sysadmin 계정을 사용하는 사이트도 여럿 봤습니다.연계하려는 테이블 혹은 컬럼들을 우선 식별하고 해당 데이터에만 접근 가능한 계정을 생성해서 DB Link 시 사용해야 합니다. 원격지 DBMS에서 로컬 DBMS를 혹은 반대의 경우에도 갑자기 데이터를 날린다던가 truncate 시켜 버리면 황당하겠죠? 업무 구현에 불 필요한 민감한 테이블에 접근하는 경우도 그렇구요.조회냐 갱신이냐 입력이냐 용도에 따라 혹은 접근 항목에 따라 접근 권한 설정하는게 필요합니다.또 원격지 DBMS에서 접근하기 위한 계정이 노출되지 않도록 하는 것도 중요하구요.

소정환 · Answer

답변 감사합니다!

잡초 · Answer

팀장님이 이글을 보십니다.ㅋㅋ

DB Link에 대해서 급하게 질문드립니다(답변 부탁드립니다ㅜㅜ)

4개의 답변

#dblink 목록