Web Guide서버 계정권한 관리접근 통제
서버 계정과 권한 관리
몇 명이 우리 서버에 접속할 수 있는지 아십니까.
모르고 있다면 그것부터가 문제입니다.
01현황부터 파악
계정 목록을 뽑아보면 예상보다 많은 경우가 대부분입니다.
01
계정 목록
현재 존재하는 계정을 전부 확인합니다.
02
사용자 확인
각 계정이 누구 것인지 파악합니다.
03
최종 접속
언제 마지막으로 썼는지 봅니다.
04
권한 범위
무엇을 할 수 있는 계정인지 확인합니다.
05
불명 계정
정체를 모르는 계정은 특히 위험합니다.
06
외부 계정
협력사와 외주 인력 계정을 확인합니다.
02기본 원칙
필요한 만큼만, 필요한 기간만 주는 것이 원칙입니다.
최소 권한
업무에 필요한 범위만 부여합니다.
개인별 발급
공용 계정을 만들지 않습니다.
기간 제한
외주 계정은 종료일을 정해둡니다.
최고 권한 제한
서버 전체 권한은 소수에게만.
정기 점검
분기마다 계정 목록을 검토합니다.
즉시 회수
퇴사와 계약 종료 시 바로 처리합니다.
03비밀번호와 인증
계정 자체보다 어떻게 인증하느냐가 더 중요합니다.
인증 키 사용비밀번호보다 안전합니다.
2단계 인증관리 화면 접속에 적용합니다.
기본 계정 비활성화널리 알려진 기본 계정명을 쓰지 않습니다.
접속 시도 제한여러 번 실패하면 차단합니다.
IP 제한지정한 위치에서만 접속하게 합니다.
안전한 전달접속 정보를 메신저로 보내지 않습니다.
04기록과 점검
사고가 났을 때 추적할 수 있어야 합니다.
기록이 없으면
누가 무엇을 했는지 알 수 없음 · 책임 소재 불명 · 사고 원인 파악 불가 · 재발 방지 어려움
기록이 있으면
접속과 작업 이력 확인 · 이상 징후 발견 · 원인 추적 가능 · 정기 점검으로 예방
CHECK POINT
□ 서버 계정 목록을 파악하고 있는가
□ 정체 불명의 계정이 없는가
□ 공용 계정을 쓰지 않는가
□ 외주 계정에 기간 제한이 있는가
□ 최고 권한이 소수로 제한되어 있는가
□ 퇴사와 계약 종료 시 즉시 회수되는가
□ 접속 기록이 남고 점검되는가
□ 정기 점검 주기가 있는가
#서버 계정#권한 관리#접근 통제#최소 권한#외주 관리#접속 기록#보안 점검#호스팅#웹비스타#홈페이지 제작