웹 서버가 로그인 사용자를 대신해 DB 서비스에 접근해야 하지만 모든 대상에 무제한 위임하면 위험하다. 개선은?
정답 1번
제한 없는 위임은 웹 서버가 침해됐을 때 사용자의 자격으로 광범위한 서비스에 접근하게 할 수 있다. 필요한 백엔드 SPN과 계정만 지정하고 민감 계정의 위임을 막아 범위를 축소한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
제한 없는 위임은 웹 서버가 침해됐을 때 사용자의 자격으로 광범위한 서비스에 접근하게 할 수 있다. 필요한 백엔드 SPN과 계정만 지정하고 민감 계정의 위임을 막아 범위를 축소한다.