관리자 페이지 역할별 권한, 어디까지 나눠야 할까

관리자, 운영자, 매니저처럼 넓은 이름만 정하면 같은 역할 안에서도 필요한 권한이 달라집니다. 문의를 읽고 답변하는 사람과 상담 상태를 확정하는 사람, 콘텐츠를 작성하는 사람과 공개하는 사람은 담당 화면이 같아도 허용할 행동이 다릅니다.

먼저 현재 업무를 조회, 등록, 수정, 승인, 삭제, 내보내기와 설정 변경처럼 실제 행동으로 풀어 적습니다. 한 사람이 여러 업무를 맡을 수 있지만 역할은 개인 이름이 아니라 반복되는 책임 묶음으로 정합니다. 담당자가 바뀌어도 같은 기준을 적용할 수 있어야 합니다.

메뉴별 접근 가능 여부만 표시한 표는 부족합니다. 목록을 열 수 있어도 전체 고객 데이터를 보는지 자신의 지점만 보는지, 상세 정보 중 연락처를 볼 수 있는지, 수정과 파일 내보내기까지 가능한지에 따라 위험과 구현 범위가 달라집니다.

NIST의 역할 기반 접근 제어 기준은 사용자, 역할, 권한, 작업과 대상을 구분합니다. NXLAB은 여기에 데이터 범위와 추가 조건을 붙입니다. 권한표의 한 행에는 대상 화면, 데이터 범위, 허용 행동, 필요한 승인, 남길 기록과 거부될 때의 결과를 적습니다.

화면에서 삭제 버튼을 숨기면 실수를 줄일 수 있지만 권한 검사가 끝난 것은 아닙니다. 사용자가 주소나 요청 값을 바꾸거나 이전에 열어 둔 화면에서 요청할 수 있으므로 서버는 요청마다 현재 사용자, 대상 데이터와 허용 행동을 다시 확인해야 합니다.

OWASP는 최소 권한, 기본 거부와 모든 요청의 권한 검사를 권고합니다. 허용 규칙에 해당하지 않으면 거부하고, 주문 번호나 회원 번호를 바꿔 다른 조직의 데이터에 접근할 수 없는지도 확인해야 합니다. 메뉴 접근과 개별 데이터 접근은 따로 시험합니다.

환불, 대량 삭제, 개인정보 내보내기, 공개 전환과 관리자 권한 변경은 결과를 되돌리기 어렵거나 영향 범위가 큽니다. 평소 수정 권한이 있다는 이유만으로 이런 작업까지 자동으로 허용하면 한 번의 실수나 계정 탈취가 큰 변경으로 이어질 수 있습니다.

업무에 따라 요청자와 승인자를 나누거나 최근 로그인 상태를 다시 확인하고, 작업 전 영향 범위를 보여 주는 절차를 둘 수 있습니다. 권한이 바뀌면 기존 세션에 이전 권한이 남지 않는지도 확인합니다. OWASP 세션 관리 안내는 권한 수준이 바뀌는 상황에서 세션 식별자를 갱신하고 이전 세션을 무효화하는 기준을 설명합니다.

누가 언제 무엇을 바꿨는지 확인할 수 없으면 오류가 생겼을 때 원인을 찾거나 원래 상태로 돌리기 어렵습니다. 관리자 작업 기록에는 사용자 식별자, 역할, 대상, 행동, 결과와 시각처럼 조사에 필요한 맥락을 남깁니다.

기록이 많다고 좋은 것은 아닙니다. OWASP 로깅 안내는 인증 정보, 세션 식별자, 접근 토큰과 민감한 개인정보를 그대로 기록하지 말고 제거·가림·암호화하도록 권고합니다. NXLAB은 운영자가 확인할 사건과 보관 기간, 열람 권한을 먼저 정한 뒤 기록 항목을 확정합니다.

초기 구축 때 만든 권한표도 조직과 업무가 바뀌면 오래된 상태가 됩니다. 부서 이동 뒤 이전 조직의 고객 정보를 계속 볼 수 있거나, 퇴사자의 계정과 외부 협력자의 임시 권한이 남는 일이 없도록 변경 조건과 처리 기한을 정해야 합니다.

OWASP는 운영 중 권한 상승이 생기지 않는지 정기적으로 검토하라고 안내합니다. 계정 생성, 역할 변경, 휴직·퇴사, 대체 근무와 외부 협업 종료를 권한 변경 사건으로 정의하고 승인자와 확인 기록을 남깁니다. 임시 권한에는 종료일을 붙이고 자동 만료 여부를 검토합니다.

권한 테스트는 관리자 계정 하나로 모든 기능이 되는지만 확인해서는 부족합니다. 역할별로 허용해야 하는 행동과 막혀야 하는 행동을 같은 수로 준비하고, 다른 조직의 객체 식별자, 직접 주소 접근, 권한 변경 직후와 만료된 임시 권한을 포함해 확인합니다.

NXLAB은 권한표를 개발 입력과 인수인계 문서로 함께 사용합니다. 역할별 업무, 화면·데이터 범위, 민감 작업, 승인·기록, 계정 변경 절차와 테스트 결과를 연결합니다. 새로운 역할이 필요하면 기존 역할을 복사하기 전에 업무와 데이터 범위를 다시 적고 영향받는 테스트를 갱신합니다.