[KTH]NoSQL 데이터베이스 접속 시 보안 고려사항
빅데이터를 처리하는 플랫폼인 NoSQL 기술 사용시 보안에 대해서 어떤 것을 고려해야할 지 얘기하고 있습니다. infoQ의 기사를 한국어로 잘 풀어놓으셨습니다.
"요약(NoSQL 데이터베이스 접속 시 보안 고려사항)
기존의 RDBMS에 비해 NoSQL은 비교적 신기술에 해당하며, 보안 취약점 역시 RDBMS에 비해 더 많은 검증이 필요한 것이 사실입니다. 아래 언급된 내용 중 NoSQL이 향후3년간 집중과 관심을 받은 만큼 다양한 보안 이슈가 등장할 것으로 예상하고 있습니다. 오픈 소스 형태로 배포된 경우가 많아 취약점 역시 쉽게 노출될 것으로 보이며, 반면 문제점 역시 빠르게 해결 될 것이라 예상됩니다.
전반적인 대화 내용 중, 중요한 내용을 살펴보면, NoSQL 데이터베이스는 보안측면에서 기존 RDBMS와 별 차이는 없지만, 클러스터링 측면에서는 차이가 있는 것으로 판단되며, 각각의 DBMS별로 보안정책도 다르게 적용해야 한다는 사실을 알 수 있습니다. 보안에 대한 표준은 없으나 대부분 어플리케이션(미들웨어)에서 보안관련 내용을 처리 하는게, 보안관련 사항을 적용 하는 일반 적인 방법 이라 할 수 있겠습니다. "
from: http://dev.paran.com/2012/01/26/security-considerations-in-accessing-nosql-databases/
