[보안] 접근 통제 모델 - MAC, DAC, RBAC

🍀접근 통제 모델

접근 통제 모델은 정보 시스템에서 사용자 또는 프로세스가 특정 자원에 접근할 수 있도록 허용하거나 차단하는 방식을 정의하는 모델을 의미한다. 

 

🍀강제적 접근 통제 (MAC; Mandatory Access Control)

MAC은 중앙 관리자가 정한 보안 정책에 따라 자원에 대한 접근을 통제하는 방식이다. 

• 객체의 소유자가 임의로 접근 권한을 변경할 수 없다. 
• 주체(사용자)와 객체(데이터) 모두에게 보안 레벨(Security Level)이 부여되며 정해지 규칙에 따라 접근이 제한된다. 
  -> 보안 관리자가 취급인가를 허용한 개체만 접근할 수 있도록 강제적으로 통제함.
• 보안 레이블과 보안 허가증을 비교하는 것에 기반을 두고 있다. 
• 한 주체가 한 객체의 내용을 읽고 그 내용을 다른 객체에 복사하는 경우 원래의 객체에 내포된 MAC 제약사항이 같이 전파된다. 
• 중앙 집중형 보안 관리
• MAC의 대표적인 모델로는 BLP(Bell-LaPadula) 모델, Biba 모델, 클락-윌슨 모델, 만리장성 모델이 있다. 

 

❄ 벨라파듈라 모델 (BLP; Bell-LaPadula)

• 허가된 비밀정보에 허가되지 않은 방식의 접근을 금지하는 기밀성에 중점을 준 모델이다. 
• "No Read Up" : 주체는 같거나 낮은 수준의 객체만 읽을 수 있음. 
• "No Write Down" : 주체는 같거나 높은 수준의 객체에만 쓸 수 있음. 
• BLP 모델은 높은 보안 단계로 설정한 파일의 내용을 낮은 보안 단계로 설정한 파일로 복제하는 것이 명확하게 차단된다. (기밀성)
• 하지만 보안단계가 높은 객체에 정보를 쓸 수 있으므로 무결성 유지에는 문제점이 생길 수 있다.

 

❄ Biba 모델

• 비인가자에 의한 데이터 변형 방지를 취급하는 모델이다. (무결성)
• 단순 무결성 : 객체의 무결성 수준이 주체의 무결성 수준보다 우세할 때만 주체는 객체를 읽을 수 있다. 
• 무결성 제한 : 주체의 무결성 수준이 객체의 무결성 수준보다 우세할 때만 주체는 객체를 변경할 수 있다.

 

❄ 클락-윌슨 무결성 모델

• 무결성 중심의 "상업적 모델"이다. 
• 무결성의 3가지 목표를 모델을 통해서 제시함.
  • 허가되지 않은 사용자로부터의 수정을 예방
  • 허가된 사용자의 부적절한 수정을 예방(임무분리, 직무분리)
  • 내부 및 외부 일치성을 유지 (정확한 트랜잭션)

 

❄ 만리장성 모델

• 만리장성 모델은 이해 충돌이 발생할 수 있는 상업용 응용을 위해 개발된 모델이다.
• 자유 재량과 강제적 접근 개념을 이용한다. 

 

 

🍀 임의적 접근 통제(DAC; Discretionary Access Control)

DAC는 객체 소유자에 의하여 변경 가능한 하나의 주체와 객체 간의 관계를 정의한다. 

• 주체 또는 그들이 속해 있는 그룹의 신분에 근거해 객체에 대한 접근을 제어한다. 
• 주체의 식별에 기초하여 임의적으로 어떤 객체에 대해 주체가 접근권한을 추가/철회 가능
• 사용자에게 보다 동적으로 정보에 접근할 수 있도록 해준다. (분산형 보안관리)
• 객체별로 세분화된 접근제어가 가능하다. 
• 리눅스의 파일 및 폴더 권한 시스템과 유사하다. 

 

🍀역할기반 접근 통제(RBAC; Rule Based Access Control)

RBAC는 "사용자의 역할"에 기반을 두고 접근을 통제하는 모델이다. 

• 권한과 역할을 연결시키고 사용자들이 적절한 역할을 할당받도록 하여 권한의 관리를 용이하게 한다. 
• 접근통제 수준은 사용자가 책임을 완수하기 위해 수행할 필요가 있는 운영과 작업에 기반한다. 
• 인사이동이 잦은 조직에 적합한 통제방식이다. 
• 역할과 권한 설정은 관리자에 의해 이루어지고, 사용자가 임의로 설정하는 것은 허용하지 않는다. 
• 최소 권한과 직무 분리의 원칙을 충족한다.