웹 애플리케이션과 DB 프로세스를 같은 OS 계정으로 실행하고 그 계정에 두 서비스의 설정 파일 접근 권한을 모두 부여했다. 이 구성의 보안상 문제로 가장 적절한 것은?
정답 2번
OS는 파일 접근을 판단할 때 프로세스의 사용자·그룹 등 보안 주체를 확인한다. 같은 계정이 두 서비스 설정을 모두 읽을 수 있다면 웹 프로세스에서 얻은 그 계정의 권한으로 DB 설정에도 접근할 수 있다. 서비스별 계정과 필요한 권한을 분리하면 한 서비스 침해의 영향을 줄일 수 있다. 포트, DB 로그인 암호, 디렉터리 이름을 나누는 것만으로 OS 권한이 분리되지는 않는다. 계정 분리는 최소권한 조치이지 커널이나 관리자 권한 침해까지 막는 완전한 격리는 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04