TDE만 적용한 DB에서 정상 DB 계정 탈취 시 평문 조회가 가능한 이유는?
보호 방식: DB 저장 파일의 TDE
위협 주체: 정상 질의 권한을 탈취한 DB 계정
정답 4번
TDE는 데이터 파일과 같은 저장 매체를 암호화해 파일 자체가 유출되는 위협을 줄인다. DB 엔진은 정상 질의를 처리할 때 필요한 데이터를 복호화하므로, 조회 권한을 가진 계정으로 접속하면 허용된 데이터는 평문 결과로 반환될 수 있다. 그래서 DB 계정 탈취에는 최소 권한·행이나 열 수준 인가·접근 감사 같은 통제가 별도로 필요하다. 정상 사용자에게 암호 키가 직접 공개된다는 뜻은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04