MySQL은 정교한 액세스 제어 및 권한(privilege) 시스템을 갖추고 있어, 클라이언트 작업을 처리하기 위한 포괄적인 접근 규칙을 만들 수 있습니다. 이를 통해 권한이 없는 클라이언트가 데이터베이스 시스템에 접근하는 것을 효과적으로 차단합니다.
클라이언트가 서버에 접속할 때 MySQL의 액세스 제어는 크게 두 단계로 이루어집니다.
1단계: 연결 검증(Connection Verification)
MySQL 데이터베이스 서버에 접속하려는 클라이언트는 유효한 사용자 이름(username)과 비밀번호(password)를 반드시 제공해야 합니다.
여기에 더해, 클라이언트가 접속을 시도한 호스트(host) 정보가 MySQL 권한 부여 테이블(grant table)에 등록된 호스트와 일치해야만 접속이 허용됩니다. 즉, 올바른 계정 정보가 있더라도 허용되지 않은 호스트에서의 접속 시도는 차단됩니다.
2단계: 요청 검증(Request Verification)
접속이 성공적으로 완료되었다고 해서 모든 작업이 허용되는 것은 아닙니다. 클라이언트가 실행하는 개별 SQL 문장마다 MySQL은 해당 클라이언트에게 그 작업을 수행할 충분한 권한이 있는지 확인합니다.
예를 들어, 데이터 조회(SELECT) 권한만 가진 사용자는 테이블을 삭제(DROP)하거나 수정(UPDATE)할 수 없습니다.
특히 MySQL은 권한 검증의 범위를 세밀하게 조정할 수 있는 유연성을 제공하며, 다음 세 가지 수준에서 권한을 설정하고 검사할 수 있습니다.
- 데이터베이스(Database) 수준 — 특정 데이터베이스 전체에 대한 접근 권한
- 테이블(Table) 수준 — 특정 테이블에 대한 읽기·쓰기 권한
- 필드(Field) 수준 — 개별 컬럼 단위의 세부 권한
이러한 다층적인 권한 체계 덕분에 관리자는 용도와 역할에 맞게 최소한의 권한만 부여할 수 있으며, 이는 무단 접근과 데이터 유출 위험을 크게 줄여주는 핵심 보안 장치로 작동합니다.