MongoDB®는 시작하기 쉬운 데이터베이스입니다. 하지만 지속적으로 새로운 기능이 추가되다 보니 여러 가지 문제에 직면할 수 있습니다. 그중에서도 특히 주의해야 할 분야가 바로 보안입니다. 이번 글에서는 MongoDB를 안전하게 운영하기 위한 핵심 보안 팁 10가지를 소개합니다.
소개
MongoDB 애플리케이션의 보안 유지는 데이터베이스 운영에 있어 매우 중요합니다. 시스템의 취약점을 파악하고, 데이터베이스와 애플리케이션 보안의 유형과 방법을 이해해야 각종 위협으로부터 데이터를 보호할 수 있습니다. 보안 기술 구현 가이드(Security Technical Implementation Guide, STIG)를 엄격히 준수하면 MongoDB를 상당히 안전하게 확보할 수 있습니다. 또한 정기적인 감사를 통해 시스템이나 데이터베이스의 주요 결함을 조기에 발견하고 다양한 위협으로부터 보호할 수 있습니다.
팁 1: 항상 인증(Authentication) 활성화
인증을 활성화하는 것은 MongoDB를 보호하는 가장 간단하면서도 효과적인 방법입니다. 때로는 가장 기본적인 보안 기능 하나만 제대로 설정해도 시스템을 최대한 보호할 수 있으며, 수백만 달러의 손실로 이어질 수 있는 데이터 유출 사고를 예방할 수 있습니다.
MongoDB에서 인증을 활성화하려면 mongod.conf 설정 파일에 다음 내용을 추가합니다:
Security:
Authentication: on
아래 이미지는 데이터베이스 수준의 보안 구성을 보여줍니다:
이미지 출처: https://www.slideshare.net
팁 2: 복잡한 비밀번호 사용
이것은 당연한 상식처럼 들리지만, 실제로 많은 애플리케이션이나 데이터베이스에서 12345나 ABC123 같은 단순한 비밀번호가 여전히 사용되고 있습니다. 이러한 단순 비밀번호는 해커가 시스템을 침입하고 귀중한 데이터를 탈취하는 데 가장 먼저 시도되는 공격 수단입니다.
특히 MongoDB는 비밀번호 잠금(lockout) 기능을 기본적으로 제공하지 않기 때문에, 해커가 몇 분 만에 단순한 비밀번호 조합을 반복 시도하여 데이터베이스에 침입할 수 있습니다. 따라서 충분히 길고 복잡한 비밀번호를 사용하는 것이 필수적입니다.
팁 3: 역할(Role) 기반 사용자 권한 부여
MongoDB는 기본적으로 접근 제어(access control)가 비활성화되어 있습니다. MongoDB 셸을 초기화할 때 --auth 옵션을 사용하면 권한 부여(authorization)를 활성화할 수 있습니다.
모든 사용자가 데이터베이스를 관리할 필요는 없습니다. 인증이 활성화되어 있더라도 모든 사람에게 관리자 권한을 부여해서는 안 됩니다. 모범 사례로서, 사용자별로 적절한 역할(role)을 생성하여 권한을 부여하는 것이 좋습니다.
사용자 역할을 체계적으로 설정하면 각 사용자의 권한 관리가 단순해지고, 계정 침해로 인한 대규모 사고의 위험도 크게 줄어듭니다.
역할이 지정된 사용자를 생성하려면 다음 명령어를 실행합니다:
db.createUser({user:"admin", pwd:"X1eL#pM0C12", roles:[{role:"userAdminAnyDatabase", db:"admin"}]})
팁 4: 복제 키파일(Replication Keyfile) 추가
복제 키파일을 활성화하면 MongoDB에서 자동으로 인증이 활성화됩니다. 이 기능이 설정되면 해당 키파일이 설치된 호스트만 레플리카 세트(replica set)에 참여할 수 있습니다.
또한 복제 키파일은 MongoDB의 데이터 암호화를 보장하여 추가적인 보호 계층을 제공합니다. 원하는 방법으로 키파일을 생성한 후, 레플리카 세트 멤버들에게 키파일을 복사하고 접근 제어를 활성화한 상태로 레플리카 세트를 시작하면 됩니다.
복제 키파일을 활성화하려면 mongod.conf에 다음 내용을 추가합니다:
Security:
KeyFile: <키파일 경로>
아래 이미지는 키파일 인증 방식을 보여줍니다:
이미지 출처: https://www.slideshare.net
팁 5: 기본 포트 사용 금지
MongoDB 인스턴스에 연결할 때는 절대 기본 포트를 사용하지 마세요. 해커들은 대부분 공격 전에 기본 포트나 표준 포트 번호만 스캔합니다. MongoDB가 사용하는 기본 포트로는 27017, 27018, 27019, 2700X 등이 있습니다.
mongod.conf 파일에서 기본 포트 번호를 손쉽게 변경할 수 있으므로, 반드시 다른 포트로 변경하여 사용하는 것이 안전합니다.
팁 6: 철저한 백업 전략 수립
항상 최신 데이터 사본을 확보하여, 공격이 발생한 시점부터 특정 시점 복구(Point-in-Time Recovery, PIT)를 위해 오퍼레이션 로그(oplog)를 즉시 활용할 수 있도록 준비해야 합니다.
어떤 종류의 공격에도 대응할 수 있도록 완벽한 재해 복구(disaster recovery) 체계를 미리 구축해 두는 것이 중요합니다.
팁 7: 데이터베이스의 공개 접근 차단
애플리케이션이 데이터베이스에 대한 외부 계정 접근이 필요한지 검토하세요. 만약 그러한 계정이 있다면 반드시 인증과 암호화를 사용하도록 설정해야 합니다.
또한 mongod.conf에서 호스트 IP 주소를 바인딩하여 공개 접근 자체를 차단할 수도 있습니다.
팁 8: 운영체제 수준의 방화벽 규칙 활성화 및 VPN 사용
방화벽은 네트워크를 통한 시스템 접근을 필터링하고 제어하는 추가 보안 계층을 제공합니다. MongoDB 서버에서는 호스트 수준의 방화벽 규칙을 활성화하거나, 클라우드 호스팅 환경이라면 보안 그룹(security group)을 설정해야 합니다.
항상 신뢰할 수 있는 출처에만 mongod 인스턴스 접근을 허용하고, 서버의 IP 주소나 포트 범위를 차단하여 클라우드 호스팅 환경의 보안을 강화하세요.
VPN을 활용하면 다양한 수준의 암호화, 다단계 인증, 클라이언트별 권한 부여를 통해 검증된 접근만 허용할 수 있습니다.
팁 9: 정기적인 보안 감사 실시
데이터베이스와 호스트 시스템을 정기적으로 감사하여 침해 사고가 있었는지, 또는 사용자 계정이 역할과 권한 범위를 넘어선 승격된 권한(elevated privileges)을 부여받았는지 확인해야 합니다.
테스트 목적으로 일시적으로 승격된 권한을 부여했다면, 반드시 회수하여 시스템을 다시 안전한 상태로 되돌려야 합니다.
팁 10: 외부에서 데이터베이스 접근 검증 및 테스트
본인 또는 팀원들이 침투 테스트(penetration testing)나 SQL 인젝션(SQL injection) 등을 활용해 데이터베이스 시스템의 보안 취약점을 직접 점검해야 합니다. 외부에서 데이터베이스로 노출되는 경로가 없는지 반드시 확인하세요.
이러한 테스트에는 nmap, telnet 등 다양한 도구를 활용할 수 있습니다.
결론
이번 글에서는 MongoDB 일상 관리에 적용할 수 있는 기본적인 보안 실천 방법들을 살펴보았습니다. 소개된 팁과 도구들을 활용하여 MongoDB 데이터베이스 애플리케이션을 안전하게 보호하시기 바랍니다.
또한 mongo 셸 대신 MongoDB Monitoring Service(MMS)를 사용하면 대부분의 보안 관련 기능을 모니터링하고 구성할 수 있습니다.
피드백 탭을 통해 의견을 남기거나 질문을 보내주세요. 인증된 데이터베이스 관리자와 데이터베이스 서비스에 대해 더 자세히 알아보세요.