1 Azure AD를 통한 데이터베이스 인증 (Azure AD Authentication for Databases)

Azure AD는 클라우드 기반의 통합 신원 및 접근 관리 서비스로, Azure SQL Database, Azure Cosmos DB, Azure Database for MySQL/PostgreSQL 등 다양한 Azure 데이터베이스 서비스에 대한 인증을 제공합니다. 이를 통해 사용자 계정을 중앙에서 관리하고, 다단계 인증 (MFA), 조건부 접근 (Conditional Access) 정책 등을 적용하여 보안을 강화할 수 있습니다. 데이터베이스별로 별도의 사용자 계정과 암호를 관리할 필요 없이 Azure AD의 보안 주체 (Security Principal)를 사용하여 접근을 제어합니다.

2 최소 권한 원칙 (Principle of Least Privilege) 및 역할 기반 접근 제어 (RBAC)

최소 권한 원칙은 사용자나 서비스가 작업을 수행하는 데 필요한 최소한의 권한만을 부여해야 한다는 보안 원칙입니다. Azure에서는 RBAC (Role-Based Access Control)를 통해 리소스 그룹, 구독, 특정 리소스 등 다양한 범위에서 세분화된 권한을 부여할 수 있습니다. 데이터베이스 서비스에서는 Azure RBAC가 서버 및 데이터베이스 리소스에 대한 관리 권한을 제어하고, 데이터베이스 내부에서는 SQL 권한 부여 모델을 사용하여 특정 테이블, 뷰, 프로시저 등에 대한 접근 권한을 제어합니다.

3 관리 ID (Managed Identities)를 통한 안전한 서비스 접근

Azure 리소스 (예: Azure App Service, Azure Functions, Azure 가상 머신 (Virtual Machine))가 Azure 데이터베이스에 접근해야 할 때, 연결 문자열에 직접 자격 증명을 저장하는 대신 관리 ID를 사용할 수 있습니다. 관리 ID는 Azure AD에서 자동으로 관리되는 ID로, Azure 리소스에 할당되어 Azure AD 인증을 지원하는 서비스에 안전하게 접근할 수 있게 합니다. 이를 통해 자격 증명 관리 부담을 줄이고, 보안 노출 위험을 최소화할 수 있습니다.

Azure AD 인증의 장점: 데이터베이스별 로컬 계정 관리의 단점과 Azure AD 인증 (중앙 관리, MFA, 조건부 접근, 암호 회전 불필요)의 장점을 명확히 구분해야 합니다.

관리 ID (Managed Identities)의 활용: Azure 서비스 (App Service, Functions, VM)가 데이터베이스에 안전하게 접근하는 메커니즘으로 관리 ID가 어떻게 사용되는지, 그리고 연결 문자열에 자격 증명을 저장하는 방식과 비교하여 그 이점을 이해해야 합니다.

권한 부여 계층: Azure RBAC (리소스 관리 권한)와 데이터베이스 내 권한 (데이터 접근 권한) 간의 차이점 및 상호작용 방식 (예: Azure RBAC를 통해 서버 관리자 지정 후, 그 관리자가 데이터베이스 내 사용자 및 권한 설정)을 숙지해야 합니다.