Oracle VPD: DBMS_RLS를 활용한 행 수준 보안 구현 가이드

핵심 기술

Oracle의 Virtual Private Database(VPD) 기능을 활용하여 DBMS_RLS.ADD_POLICY 패키지와 사용자 정의 정책 함수를 통해 테이블에 대한 행 수준 접근 제어를 동적으로 구현하는 방법을 상세히 안내합니다.

기술적 세부사항

• 목표: 로그인한 사용자의 권한에 따라 특정 테이블의 행에만 접근을 허용합니다.
• 핵심 구성 요소:
  • DBMS_RLS.ADD_POLICY: 보안 정책을 테이블에 적용하는 프로시저입니다.
  • 애플리케이션 컨텍스트 (Application Context): CREATE CONTEXT 구문을 사용하여 사용자별 세션 정보를 안전하게 저장하고 관리합니다. 예시: NGCS_CTX.
  • 정책 함수 (Policy Function): DBMS_RLS.ADD_POLICY에서 참조하는 함수로, 현재 세션 컨텍스트를 기반으로 WHERE 절에 해당하는 SQL 구문을 문자열로 반환합니다. 예시: cfr_hdr_security_fn.
  • 세션 컨텍스트 설정: DBMS_SESSION.SET_CONTEXT를 사용하여 애플리케이션 서버나 테스트 환경에서 컨텍스트 값을 설정합니다.
• 구현 단계:
  1. CREATE CONTEXT로 사용자 정의 컨텍스트 생성.
  2. DBMS_SESSION.SET_CONTEXT로 세션별 컨텍스트 값 설정 (예: 사용자 이름, 트랜잭션 ID 등).
  3. 세션 컨텍스트를 참조하여 동적 WHERE 절을 생성하는 함수 작성.
  4. DBMS_RLS.ADD_POLICY를 사용하여 대상 테이블에 정책 함수 연결.
  5. 애플리케이션에서 WHERE 절 없이 쿼리 실행 시, Oracle이 자동으로 정책을 적용하여 필터링된 결과 반환.
• 예시 시나리오: CFR_HDR 테이블에서 사용자 이름과 매핑된 공항 코드를 기반으로 접근 제어.
• 정책 타입: DBMS_RLS.SHARED_CONTEXT_SENSITIVE를 사용하여 보안 컨텍스트에 민감하게 정책을 적용합니다.