ABAC 속성 기반 접근 제어

ABAC는 주체, 자원과 요청 환경의 속성을 정책으로 평가해 접근을 결정하는 방식입니다.

사용자 부서, 문서 등급, 요청 작업과 장비 상태처럼 정책에 필요한 값을 결합합니다. 속성의 출처와 최신성이 판단 결과에 영향을 줍니다.

승인된 부서의 직원이 관리되는 장비로 접속할 때만 해당 등급의 자료를 열도록 하는 조건을 표현할 수 있습니다.

RBAC의 역할도 ABAC 정책에서 하나의 속성으로 사용할 수 있습니다. ABAC는 모든 환경에서 역할을 없애는 방식이 아니라 판단 조건을 세밀하게 표현하는 접근입니다.

속성을 사용자가 임의로 바꿀 수 있다면 정책도 우회될 수 있습니다. 값의 신뢰도, 누락 때의 처리와 정책 충돌을 검증해야 합니다.