시험 직전 요약장

다음은 Linux 계열 서버를 가정한 학습용 예시다. 실제 배포판과 서비스 설정에 따라 계정명과 정책은 달라질 수 있다.

웹 서버 프로세스가 websvc라는 제한된 서비스 계정으로 실행되고 있다고 하자. 이 프로세스는 웹 콘텐츠가 있는 /srv/site/index.html은 읽어야 하지만, 시스템의 민감한 인증 정보 파일은 읽을 이유가 없다.

정상 흐름은 다음과 같다.

1. 웹 서버 프로세스가 파일 읽기를 요청한다.
2. 운영체제는 그 프로세스가 가진 유효한 사용자·그룹 정보를 확인한다.
3. 대상 파일의 소유권과 접근 규칙을 확인한다.
4. 읽기 권한이 있으면 요청을 허용하고, 없으면 거부한다.
5. 감사 정책에 해당하면 성공 또는 실패 사실이 로그에 남을 수 있다.

이 예시에서 웹 서버 프로그램 자체가 정상 프로그램이라고 해도, websvc가 불필요하게 강한 권한을 가지고 있다면 결과는 달라진다. 반대로 서비스가 취약하더라도 운영체제 수준에서 권한이 제한되어 있으면 공격 이후의 피해 범위를 줄이는 데 도움이 된다.

이것이 최소 권한을 시스템 보안에서 반복해서 강조하는 이유다.