DataBase 보안

1. DB보안의 개요
데이터베이스의 비밀성, 정보 무결성, 가용성을 확보하기 위한 정책 및 실행행동으로 데이터베이스의 일부분 혹은 전체에 대한 접근 권한을 갖지 않는 사용자들로부터 데이터베이스를 보호하는 기법

[그림] DB보안의 개념도


2. DB보안의 필요성
데이터 접근을 위한 사용자의 질의 내용과 처리결과가 관리자 및 타인에게 그대로 노출되거나 내부자가 정보를 유출함에 따라 사용자의 프라이버시 침해왿� 개인 정보의 불법적인 접근 및 유출이 증가하고 있다. 국내외의 대표적인 보안사고를 예를 들어보면 다음과 같다.

▶ 국내 대표적인 인터넷 쇼핑몰 옥션 해킹 사고
’08년 4월 옥션이 확보하고 있는 전체 회원의 약 60%에 해당하는 1,081만명의 개인정보가 유출됐다. 인터넷 개인정보유출 사고로는 사상 최대 규모이며, 이 사고로 옥션은 피해를 본 2만3천여명으로부터 집단 손해배상 청구소송을 당했으며 기업 이미지에 커다란 상처를 입었다. 옥션은 추락된 신뢰 회복을 위해 엄청난 공력을 들이고 있지만 한번 잃어버린 신뢰가 다시 회복될지는 미지수다.

▶ 미국에서 개인 신용정보가 도난당한 사상 최대 규모의 해킹 범죄 적발
‘08년8월6일 미국에서 4100만여 명의 개인 신용정보가 도난당한 해킹 범죄가 적발되었으며, 해킹당한 사이트는 유명 서점인 반스앤드 노블을 비롯해 오피스맥스, 생활용품 할��점 TJ맥스, 스포츠 오소리티, BJ’s 홀세일클럽 등 유통회사 9곳 이상이다. 해킹 용의자들은 미국인 3명, 우크라이나인 3명, 중국인 2명, 에스토니아 1명, 벨로루시인 1명씩으로 구성된 국제적인 조직이다. 전체 피해 액수는 최소한 수천만 달러에 달할 것으로 추산됐다. 용의자들은 사무실과 쇼핑비바카지노 Viva 근처를 차에 타고 배회하면서 노트북에 잡히는 회사의 무선랜 네트워크를 해킹(‘워드라이빙(wardriving)’ 수법)했다. 빼낸 개인정보는 미국과 라트비아•우크라이나에 있는 개인 서버에 옮겨 저장했다. 이들은 대부분의