네트워크 환경에서 권한(permission) 설정은 정보 보안의 가장 기본적이면서도 중요한 요소입니다. 적절한 권한 관리는 내부 데이터를 외부 위협으로부터 보호하고, 계정 유출 시 피해를 최소화하는 핵심 방어선 역할을 합니다. 이 글에서는 권한 설정이 왜 필요한지, 그리고 Windows와 Linux 환경에서 실제로 권한을 어떻게 설정하고 변경하는지 체계적으로 정리했습니다.
사용자 권한을 설정해야 하는 이유
직원이나 외부 협력업체의 계정이 해킹당했을 때, 해당 계정의 접근 범위가 제한되어 있다면 회사 전체로 번지는 피해를 막을 수 있습니다. 반면 모든 자원에 대한 접근 권한이 열려 있는 상태라면, 공격자는 단 하나의 계정만으로 조직의 전체 시스템을 손쉽게 장악할 수 있습니다.
권한의 목적과 기본 개념
권한(right 또는 permission)은 특정 사용자가 파일이나 폴더에 접근할 수 있는 자격을 의미합니다. 권한 설정에 따라 사용자는 읽기 전용처럼 제한된 권한을 가질 수도 있고, 편집·수정처럼 넓은 권한을 가질 수도 있습니다. 즉, 권한은 "누가 무엇을 할 수 있는가"를 명확히 정의하는 보안 장치입니다.
파일과 폴더에 권한을 설정해야 하는 이유
파일이나 폴더에 권한을 설정하면 현재 로그인한 사용자 계정이 아닌 다른 소유자의 파일에도 접근하여 언제든 활용할 수 있게 됩니다. 다만 주의할 점은, 권한 설정만으로 해당 파일이나 폴더의 보안이 100% 보장되는 것은 아니라는 것입니다. 다른 사용자에게 허용된 권한 범위 안에서는 여전히 접근이 가능하기 때문에, 최소 권한 원칙(Least Privilege)에 따라 필요한 만큼만 권한을 부여하는 것이 안전합니다.
네트워크 권한(Network Permission)이란?
네트워크 권한은 사용자가 네트워크상의 데이터 파일, 애플리케이션, 프린터, 스캐너 등의 자원에 접근할 수 있도록 부여하는 승인을 말합니다. 이러한 권한은 '사용자 인가(user authorization)' 또는 '사용자 특권(user privilege)'이라고도 불리며, 액세스 제어(Access Control) 항목에서 관리됩니다.
네트워크 권한 기능을 활용하면 특정 사용자나 그룹에게 파일, 프린터 같은 네트워크 자원에 대한 접근을 선택적으로 허용함으로써 네트워크 보안을 세밀하게 조정할 수 있습니다. 예를 들어, 특정 사용자에게는 파일을 읽을 수 있는 권한만 부여하고 수정이나 삭제는 차단하는 식입니다.
NPS 네트워크 정책에서의 접근 권한
Network Policy Server(NPS)의 각 네트워크 정책에는 개요(Overview) 탭이 있어 접근 권한을 구성할 수 있습니다. 이 설정을 통해 네트워크 정책에 정의된 조건을 충족하는 사용자에게는 접근을 허용하고, 그렇지 않은 사용자에게는 거부하도록 구성할 수 있습니다.
Windows에서 네트워크 드라이브·폴더 권한 변경하기
기본 변경 방법
- 권한을 변경하려는 폴더를 마우스 오른쪽 버튼으로 클릭하고 '속성(Properties)'을 선택합니다.
- '보안(Security)' 탭으로 이동한 뒤 '편집(Edit)' 버튼을 클릭합니다.
- 권한을 설정할 사용자 이름을 클릭하고, 하단의 확인란을 통해 접근 권한을 지정한 후 '확인'을 누르면 완료됩니다.
Windows 10에서 프로그램의 네트워크 접근 권한 변경
- 메인 메뉴에서 '상태(Status)'를 클릭합니다.
- '보호(Protection)' 섹션에서 '설정(Settings)'을 선택합니다.
- '방화벽(Firewall)'으로 이동합니다.
- '규칙(Rules)' 섹션에서 '설정'을 클릭하면 인터넷 또는 네트워크에 접근할 수 있는 프로그램 목록이 표시됩니다.
- 변경하려는 프로그램의 권한을 수정합니다.
Program Files 폴더 권한 설정 예시
- Program Files → 속성 → 보안 탭으로 이동합니다.
- 고급(Advanced) → 사용 권한 변경(Change Permissions)을 선택합니다.
- Administrators 항목을 편집합니다.
- '적용 대상(Apply To)' 드롭다운 메뉴를 '이 폴더, 하위 폴더 및 파일(This Folder, Subfolder & Files)'로 변경합니다.
- '허용(Allow)' 열에서 '모든 권한(Full Control)'에 체크하고 '확인'을 눌러 적용합니다.
네트워크 컴퓨터 접근 권한 얻기
- 대상 폴더의 '속성' 대화상자를 엽니다.
- '보안' 탭에서 '편집(Edit)'을 클릭합니다.
- '그룹 또는 사용자 이름' 영역에서 대상 사용자를 선택하고, '사용 권한' 영역의 확인란으로 권한 수준을 지정합니다.
- '적용(Apply)' 후 '확인'을 클릭합니다.
공유 폴더 권한 위치 찾기
공유된 폴더를 마우스 오른쪽 버튼으로 클릭한 뒤 컨텍스트 메뉴에서 '공유 및 보안(Sharing and Security)'을 선택하면, 어떤 권한을 부여할지 바로 설정할 수 있습니다.
사용자 권한(User Permissions) 설정 방법
클라우드 서비스(예: Salesforce)에서는 다음 절차로 사용자 권한을 부여할 수 있습니다.
- 설정(Setup)의 빠른 찾기(Quick Find) 검색창에 'Users'를 입력합니다.
- 목록에서 권한을 부여할 사용자를 선택합니다.
- '권한 세트 할당(Permission Set Assignments)' 관련 목록에서 '할당 편집(Edit Assignments)'을 클릭합니다.
- '사용 가능한 권한 세트(Available Permission Sets)' 목록에서 원하는 권한 세트를 선택하고 '추가(Add)'를 누른 뒤 저장합니다.
권한 세트(Permission Set)란?
권한 세트는 권한을 구성하고 잠그는 단위를 의미합니다. 사용자 프로필에 권한 세트를 추가하더라도 해당 프로필의 기능적 접근 범위는 변경되지 않으며, 개별 사용자에게 유연하게 추가 권한을 부여할 수 있는 방식입니다.
그룹 권한을 활용해야 하는 이유
일반적으로 역할(role)을 사용자에게 할당하여 권한을 통제합니다. 그룹을 활용해 계정과 애플리케이션 접근을 제한하면, 사용자별로 일일이 접근을 차단하거나 애플리케이션 권한을 회수하지 않아도 되어 관리 효율이 크게 향상됩니다.
Linux에서 파일 권한 부여하기 (chmod)
파일이나 디렉터리의 권한은 슈퍼유저(root) 또는 해당 파일의 소유자만 변경할 수 있습니다. chmod 명령어를 사용하면 두 가지 방식으로 권한을 지정할 수 있습니다.
- 절대 모드(Absolute Mode): 숫자로 권한을 표현하는 방식으로, 가장 널리 사용됩니다. (예:
chmod 755 file.txt) - 상대 모드(Relative Mode): 기존 권한에서 더하거나 빼는 방식으로 지정합니다.
파일 및 폴더의 특수 권한 설정
- 특정 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 '속성'을 선택합니다.
- '보안' 탭으로 이동합니다.
- '고급(Advanced)' 버튼을 클릭하면 액세스 설정 대화상자가 열립니다.
- '사용 권한(Permissions)' 탭에서 세부 권한을 구성합니다.
파일 권한의 근본적인 목적
파일과 디렉터리의 권한은 파일 시스템의 내용을 읽고, 변경하고, 탐색하고, 실행하는 방식을 제어하는 속성 및 특성입니다. 웹 보안 역시 권한 설정에서 출발하며, 올바른 권한을 부여하면 데이터와 디렉터리를 악의적인 침입으로부터 더 쉽게 보호할 수 있습니다. 권한을 통해 웹사이트 콘텐츠를 조회·생성·편집·수정할 수 있는 사람을 명확히 결정할 수 있습니다.
사용자 권한이 중요한 이유
웹사이트에서 사용자(users)는 사람, 역할(roles)은 직무, 권한(permissions)은 그 직무가 가지는 권한에 해당합니다. 이 구조가 올바르게 설정되지 않으면 웹사이트의 보안이 쉽게 무너질 수 있습니다. 따라서 사용자·역할·권한의 체계를 처음부터 신중하게 설계하는 것이 필수적입니다.
일상적 의미의 '허가(Permission)'
일상 용어로서 권한(허가)이란 어떤 개인에게 주어지는 동의나 권위를 뜻합니다. 예를 들어 파티에 갈 수 있도록 허락받았다면 그것이 곧 '허가'입니다. 좁게는 공식적인 동의, 면허, 허락 등을 의미하기도 합니다.
마무리
네트워크 보안 권한 설정은 단순한 관리 작업이 아니라, 조직의 데이터와 시스템을 지키는 첫 번째 방어선입니다. 최소 권한 원칙을 준수하고, 그룹 기반 권한 관리를 활용하며, 정기적으로 권한 설정을 점검하는 습관이 안전한 IT 환경의 기본이 됩니다.