Access 2010 보안 소개

2010의 새로운 기능

• 새 암호화 기술     Office 2010에서는 Office 2007에서 제공하는 기술보다 강력한 새 암호화 기술을 제공합니다.

• 타사 암호화 제품 지원     Access 2010에서는 원하는 경우 타사 암호화 기술을 사용할 수 있습니다. 타사 제품을 사용하는 방법에 대해서는 이 문서에서 다루지 않습니다.

2007의 새로운 기능

• 데이터베이스 콘텐츠를 사용하지 않으려는 경우에도 데이터를 볼 수 있는 기능     Microsoft Office Access 2003에서는 보안 수준을 높음으로 설정한 경우 데이터베이스에 코드로 서명하고 데이터베이스를 신뢰해야 데이터를 볼 수 있었습니다. 그러나 이제 데이터베이스 신뢰 여부를 결정하지 않아도 데이터를 볼 수 있습니다.

• 더 쉽게 사용할 수 있습니다.     보안으로 지정한 파일 폴더 또는 네트워크 공유와 같은 신뢰할 수 있는 위치에 데이터베이스 파일(새 Access 파일 형식 또는 이전 파일 형식)을 배치하는 경우 이러한 파일은 경고 메시지를 표시하거나 사용하지 않도록 설정하도록 요청하지 않고 열고 실행됩니다. 또한 이전 버전의 Access(예: .mdb 또는 .mde 파일)에서 데이터베이스를 열고 Access 2010에서 해당 데이터베이스가 디지털 서명되고 게시자를 신뢰하기로 선택한 경우 해당 파일은 신뢰 결정을 내리지 않고 실행됩니다. 그러나 서명된 데이터베이스의 VBA 코드는 게시자를 신뢰할 때까지 실행되지 않습니다. 디지털 서명이 유효하지 않은 경우 실행되지 않습니다. 서명은 서명을 서명한 사람이 다른 사람이 데이터베이스의 콘텐츠를 변조하는 경우 유효하지 않습니다.

• 트러스트 센터     보안 센터는 Access에 대한 보안 설정을 설정하고 변경하기 위한 단일 위치를 제공하는 대화 상자입니다. 신뢰 센터를 사용하여 신뢰할 수 있는 위치를 만들거나 변경하고 Access에 대한 보안 옵션을 설정할 수 있습니다. 이러한 설정은 Access 인스턴스에서 새 데이터베이스와 기존 데이터베이스가 열리면 어떻게 행동하는지에 영향을 미치게 됩니다. 또한 신뢰 센터에는 데이터베이스의 구성 요소를 평가하고 데이터베이스를 열 수 있는지 또는 보안 센터에서 데이터베이스를 사용하지 않도록 설정해야 하는지 여부를 결정하기 위한 논리가 포함되어 있습니다.

  보안 센터 사용에 대한 일반적인 내용을 보려면 보안 센터에서 보안 및 개인 정보 설정 보기 문서를 참조하세요.

• <c0>경고 메시지 감소</c0> 이전 버전의 Access에서는 다양한 경고 메시지를 사용자가 직접 처리해야 했습니다.     대표적인 예로 매크로 보안 및 sandbox 모드 경고 메시지를 들 수 있습니다. 그러나 아직 신뢰할 수 있는 것으로 지정하지 않은 .accdb 파일을 열면 기본적으로 메시지 표시줄이라는 단일 도구가 표시됩니다.

  

  데이터베이스를 신뢰하려는 경우에는 실행 쿼리(데이터를 추가, 삭제 또는 변경하는 쿼리), 매크로, ActiveX 컨트롤, 식(단일 값을 계산하는 함수), VBA 코드 등 비활성화된 데이터베이스 콘텐츠가 하나 이상 들어 있는 데이터베이스를 열 때 메시지 표시줄을 사용하여 해당 구성 요소를 사용하도록 설정할 수 있습니다.

• 데이터베이스 파일을 서명 및 배포하는 새로운 방식     Access 2007 이전 버전에서는 개별 데이터베이스 구성 요소에 보안 인증서를 적용하는 데 Visual Basic Editor를 사용했습니다. 이제는 데이터베이스를 패키지로 만든 다음 해당 패키지에 서명을 하고 패키지를 배포합니다.

  서명된 패키지의 데이터베이스를 신뢰할 수 있는 위치에 추출하면 메시지 표시줄이 나타나지 않고 데이터베이스가 열립니다. 서명된 패키지의 데이터베이스를 신뢰할 수 있는 위치에 추출하는 경우에도 패키지 인증서를 신뢰하고 서명이 유효하면 메시지 표시줄이 나타나지 않고 데이터베이스가 열립니다.

  참고: 신뢰할 수 없는 데이터베이스 또는 유효하지 않은 디지털 서명이 포함된 데이터베이스를 패키지로 만들어 서명하는 경우, 데이터베이스의 위치를 신뢰할 수 없으면 데이터베이스를 열 때마다 메시지 표시줄을 사용하여 신뢰 여부를 선택해야 합니다.

• 데이터베이스 암호 기능을 사용하는 .accdb 파일 형식으로 데이터베이스를 암호화하기 위한 더 강력한 알고리즘     데이터베이스를 암호화하면 테이블의 데이터가 스크램블링되고 원치 않는 사용자가 데이터를 읽지 못하게 할 수 있습니다.

  참고: 암호를 사용하여 데이터베이스를 암호화하면 응용 프로그램 설정에 관계없이 암호화된 데이터베이스에 페이지 수준 잠금이 사용됩니다. 이는 공유 환경에서 데이터의 사용 가능성에 영향을 줄 수 있습니다.

• 데이터베이스를 사용하지 않도록 설정할 때 실행된 매크로 작업의 새 하위클래스     이러한 안전한 매크로에는 오류 처리 기능도 포함되어 있습니다. 또한 이전 버전의 Access의 VBA 코드 또는 매크로 모듈을 논리적으로 사용할 수 있는 모든 폼, 보고서 또는 제어 속성에 매크로(Access에서 사용하지 않도록 설정한 작업을 포함하는 작업도 포함)를 포함할 수도 있습니다.

마지막으로, 다음 규칙을 기억하고 있어야 합니다.

• 데이터베이스를 신뢰할 수 있는 위치에서 열면 신뢰 여부를 선택하지 않아도 모든 구성 요소가 실행됩니다.

• 이전 파일 형식(.mdb 또는 .mde 파일)의 데이터베이스를 패키지로 만들어 서명 및 배포하는 경우, 데이터베이스에 신뢰할 수 있는 게시자의 유효한 디지털 서명이 들어 있고 인증서를 신뢰할 수 있으면 신뢰 여부를 선택하지 않아도 모든 구성 요소가 실행됩니다.

• 신뢰할 수 없는 데이터베이스를 서명하여 신뢰할 수 없는 위치에 배포하는 경우 기본적으로 보안 센터에서 데이터베이스를 비활성화하므로 사용자가 데이터베이스를 열 때마다 사용하도록 선택해야 합니다.

Access 및 사용자 수준 보안

Access에서는 새 파일 형식(.accdb 및 .accde 파일)으로 만든 데이터베이스에 대한 사용자 수준 보안을 지원하지 않습니다. 그러나 이전 버전의 Access에서 만든 데이터베이스를 Access 2010에서 여는 경우 해당 데이터베이스에 사용자 수준 보안이 적용되어 있으면 기존의 설정이 계속 적용됩니다.

사용자 수준 보안이 적용되어 있는 이전 버전의 Access에서 만든 데이터베이스를 새 파일 형식으로 변환하는 경우 모든 보안 설정이 자동으로 제거되며 .accdb 또는 .accde 파일 보안 규칙이 적용됩니다.

마지막으로, 새 파일 형식의 데이터베이스를 열면 모든 사용자에게 항상 모든 데이터베이스 개체가 표시됩니다.

Access 보안 아키텍처

Access 보안 아키텍처를 이해하려면 Access 데이터베이스가 Excel 통합 문서 또는 Word 문서와 같은 개념의 파일이 아니라는 점을 기억해야 합니다. Access 데이터베이스는 보통 상호 의존 방식으로 작동하는 테이블, 폼, 쿼리, 매크로, 보고서 등의 개체 집합입니다. 예를 들어 데이터 입력 폼을 만드는 경우 폼의 컨트롤을 테이블에 연결해야 해당 폼에 데이터를 입력하거나 폼의 데이터를 저장할 수 있습니다.

다음과 같은 몇몇 Access 구성 요소는 보안 위험을 초래할 수 있으므로 신뢰할 수 없는 데이터베이스에서 비활성화됩니다.

• 작업 쿼리(데이터를 삽입, 삭제 또는 변경하는 쿼리)

• 매크로

• 일부 식(단일 값을 반환하는 함수)

• VBA 코드

데이터를 보다 안전하게 보관하기 위해 Access 및 보안 센터에서는 데이터베이스를 열 때마다 일련의 보안 검사를 실행합니다. 이 프로세스는 다음과 같이 진행됩니다.

• .accdb 또는 .accde 파일을 열면 해당 데이터베이스의 위치가 보안 센터로 전송됩니다. 보안 센터에서 이 위치를 신뢰할 수 있는 것으로 결정하는 경우 데이터베이스가 전체 기능을 사용할 수 있는 상태로 실행됩니다. 이전 파일 형식의 데이터베이스를 여는 경우에는 해당 파일의 위치와 디지털 서명에 대한 세부 정보가 보안 센터로 전송됩니다.

  보안 센터에서는 수신된 정보를 확인하여 데이터베이스의 신뢰 여부를 평가한 다음 데이터베이스를 여는 방법을 Access에 알립니다. 그러면 Access에서 데이터베이스를 비활성화하거나 전체 기능을 사용할 수 있는 상태로 엽니다.

  참고: 사용자나 시스템 관리자가 보안 센터에서 선택한 설정에 따라 Access에서 데이터베이스를 열 때 신뢰 여부가 결정됩니다.

  보안 센터를 사용하는 방법에 대한 자세한 내용은 참고 항목 섹션을 참조하세요.

• 보안 센터에서 데이터베이스 콘텐츠를 비활성화한 경우 데이터베이스를 열 때 메시지 표시줄이 나타납니다.

  

  데이터베이스 콘텐츠를 사용하도록 설정하려면 옵션을 클릭한 다음 표시되는 대화 상자에서 적절한 옵션을 선택합니다. 그러면 비활성화된 콘텐츠를 사용할 수 있게 되며, 전체 기능을 사용할 수 있는 상태로 데이터베이스가 다시 열립니다. 이렇게 하지 않는 경우 비활성화된 구성 요소를 사용할 수 없습니다.

• .mdb 또는 .mde 파일 등 이전 파일 형식으로 만든 데이터베이스를 여는 경우 해당 데이터베이스에 서명이 되어 있지 않고 데이터베이스를 신뢰할 수 없으면 기본적으로 모든 실행 가능 콘텐츠를 사용할 수 없습니다.

사용 안 함 모드

보안 센터에서 데이터베이스를 신뢰할 수 없는 것으로 평가하면 데이터베이스 파일 형식에 관계없이 Access에서 해당 데이터베이스가 사용 안 함 모드, 즉 모든 실행 가능 콘텐츠가 사용 해제된 상태로 열립니다.

사용 안 함 모드에서 사용할 수 없는 구성 요소는 다음과 같습니다.

• VBA 코드와 VBA 코드의 모든 참조 및 모든 안전하지 않은 식

• 모든 매크로의 안전하지 않은 함수. "안전하지 않은" 함수를 사용하면 사용자가 데이터베이스를 수정할 수 있거나 데이터베이스 외부의 리소스에 액세스할 수 있게 됩니다. 그러나 Access에서 비활성화되는 함수 중에는 "안전한" 함수도 있습니다. 예를 들어 데이터베이스를 만든 사용자를 신뢰할 수 있는 경우에는 안전하지 않은 매크로 함수도 모두 신뢰할 수 있습니다.

• 여러 가지 유형의 쿼리

  • 작업 쿼리    이러한 데이터를 추가, 업데이트 및 삭제합니다.

  • DDL(데이터 정의 언어) 쿼리     이러한 개체는 테이블 및 프로시저와 같은 데이터베이스에서 개체를 만들거나 변경하는 데 사용됩니다.

  • SQL 통과    이러한 명령은 ODBC(Open Database Connectivity) 표준을 지원하는 데이터베이스 서버에 직접 명령을 전송합니다. 통과 쿼리는 Access 데이터베이스 엔진을 포함하지 않고 서버의 테이블과 함께 작동합니다.

• ActiveX 컨트롤

데이터베이스를 열면Access 또는 해당 데이터베이스의 기능을 확장하는 프로그램인 추가 기능이 로드될 수 있습니다. 또한 열린 데이터베이스에서 개체를 만드는 마법사를 실행하려는 경우도 있습니다. 추가 기능이 로드되거나 마법사가 시작되면 이러한 정보가 보안 센터에 전달되며, 이를 통해 신뢰성을 판단하여 해당 개체나 매크로 함수의 사용 여부가 결정됩니다. 보안 센터에서 데이터베이스를 비활성화한 경우 언제든지 이 결정을 무시하고 메시지 표시줄을 사용하여 콘텐츠를 활성화할 수 있습니다. 단, 이 규칙에는 예외가 있습니다. 보안 센터의 추가 기능 창에서 응용 프로그램 추가 기능에 신뢰할 수 있는 게시자의 서명 필요 확인란을 선택하면 추가 기능을 활성화하라는 메시지가 표시되지만 이 프로세스에는 메시지 표시줄이 사용되지 않습니다.

맨 위로 이동

보안 센터 열기

1. 파일 탭에서 옵션을 클릭합니다.

   Access 옵션 대화 상자가 나타납니다.

2. 보안 센터를 클릭하고 Microsoft Office Access 보안 센터에서 보안 센터 설정을 클릭합니다.

3. 신뢰할 수 있는 위치를 클릭하고 다음 중 하나를 실행합니다.

   • 신뢰할 수 있는 위치의 경로를 하나 이상 기록해 둡니다.

   • 신뢰할 수 있는 위치 새로 만듭니다. 새 위치 추가를 클릭하고 신뢰할 수 있는 Microsoft Office 위치 대화 상자의 옵션에서 해당 사항을 모두 선택하거나 입력합니다.

신뢰할 수 있는 위치에 데이터베이스 저장

• 원하는 방법으로 데이터베이스 파일을 신뢰할 수 있는 위치로 이동하거나 복사합니다. 예를 들어 Windows 탐색기를 통해 파일을 복사 또는 이동하거나, Access에서 파일을 열어 신뢰할 수 있는 위치에 저장할 수 있습니다.

신뢰할 수 있는 위치에서 데이터베이스 열기

• 원하는 방법으로 파일을 엽니다. 예를 들어 Windows 탐색기에서 데이터베이스 파일을 두 번 클릭하거나, Access가 실행 중인 경우 파일 탭에서 열기를 클릭하여 파일을 찾아 열 수 있습니다.

맨 위로 이동

서명된 패키지 만들기

1. 패키징 및 서명할 데이터베이스를 엽니다.

2. 파일 탭에서 저장 및 게시를 클릭한 다음 고급에서 패키지 및 서명을 클릭합니다.

   인증서 선택 대화 상자가 나타납니다.

3. 디지털 인증서를 선택하고 확인을 클릭합니다.

   Microsoft Office Access 서명된 패키지 만들기 대화 상자가 나타납니다.

4. 저장 위치 목록에서 서명된 데이터베이스 패키지를 저장할 위치를 선택합니다.

5. 파일 이름 상자에 서명된 패키지의 이름을 입력한 다음 만들기를 클릭합니다.

   Access에서 .accdc 파일이 만들어지고 사용자가 선택한 위치에 이 파일이 배치됩니다.

서명된 패키지 추출 및 사용

1. 파일 탭에서 열기를 클릭합니다.

   열기 대화 상자가 나타납니다.

2. 파일 형식으로 Microsoft Office Access 서명된 패키지 (*.accdc)를 선택합니다.

3. 찾는 위치 목록에서 .accdc 파일이 있는 폴더를 찾아서 파일을 선택한 다음 열기를 클릭합니다.

4. 다음 중 하나를 수행합니다.

   • 배포 패키지에 서명하는 데 사용된 보안 인증서를 신뢰할 수 있는 인증서로 선택했으면 데이터베이스 추출 대화 상자가 나타납니다. 다음 단계로 이동합니다.

   • 보안 인증서를 신뢰할 수 있는 인증서로 설정하지 않았으면 다음 메시지가 나타납니다.

     

     데이터베이스를 신뢰할 수 있는 경우 열기를 클릭합니다. 해당 공급자가 제공한 모든 인증서를 신뢰할 수 있는 경우 게시자의 모든 내용 신뢰를 클릭합니다. 그러면 데이터베이스 추출 대화 상자가 나타납니다.

     참고: 자체 서명된 인증서를 사용하여 데이터베이스 패키지에 서명한 후 해당 패키지를 열 때 게시자의 모든 내용 신뢰를 클릭하면 해당 자체 서명된 인증서를 통해 서명된 패키지를 항상 신뢰할 수 있게 됩니다.

5. 또는 저장 위치 목록에서 추출된 데이터베이스를 저장할 위치를 선택한 다음 파일 이름 상자에 추출된 데이터베이스의 다른 이름을 입력합니다.

   팁: 신뢰할 수 있는 위치에 데이터베이스를 추출하면 데이터베이스를 열 때마다 데이터베이스의 내용이 자동으로 사용할 수 있도록 설정됩니다. 그러나 신뢰할 수 없는 위치를 선택하면 일부 데이터베이스 내용이 기본적으로 사용하지 않도록 설정됩니다.

6. 확인을 클릭합니다.

맨 위로 이동

데이터베이스 신뢰

데이터베이스를 열 때 Access가 동작하는 방식에 관계없이, 데이터베이스의 게시자를 신뢰할 수 있으면 해당 파일의 실행 가능한 구성 요소를 활성화하도록 선택하여 데이터베이스를 신뢰할 수 있습니다.

• 메시지 표시줄에서 콘텐츠 사용을 클릭합니다.

암호화된 Access 2007 데이터베이스를 새 암호화 기술로 전환

새 암호화 기술로 전환하려면 현재 데이터베이스 암호를 제거했다가 다시 추가합니다.

데이터베이스 암호를 사용하여 암호화

1. 암호화하려는 데이터베이스를 단독 사용 모드로 엽니다.

   데이터베이스를 단독 사용 모드로 열기

   1. 파일 탭에서 열기를 클릭합니다.

   2. 열기 대화 상자에서 열려는 파일을 찾은 다음, 해당 파일을 선택합니다.

   3. 열기 단추 옆에 있는 화살표를 클릭한 다음, 단독으로 열기를 클릭합니다.

      

2. 파일 탭에서 정보를 클릭한 다음 데이터베이스 암호 설정을 클릭합니다.

   데이터베이스 암호 설정 대화 상자가 열립니다.

3. 암호 상자에 암호를 입력하고 확인 필드에 암호를 한 번 더 입력합니다.

   참고 사항: 

   • 대문자, 소문자, 숫자 및 기호를 결합하는 강력한 암호를 사용합니다. 약한 암호의 경우 이러한 요소를 혼합하지 않습니다. 강력한 암호: Y6dh!et5. 약한 암호: House27입니다. 암호 길이는 8자 이상이어야 합니다. 14자 이상을 사용하는 패스 구문이 더 좋습니다.

   • 암호는 반드시 기억해야 합니다. 암호를 잊은 경우 Microsoft에서 사용자의 암호를 다시 찾을 수 없습니다. 따라서 암호를 따로 기록한 후 안전한 장소에 보관해 두세요.

4. 확인을 클릭합니다.

데이터베이스 암호 해독 및 열기

1. 다른 데이터베이스를 열 때와 같은 방법으로 암호화된 데이터베이스를 엽니다.

   암호 입력 대화 상자가 열립니다.

2. 데이터베이스 암호 입력 상자에 암호를 입력한 다음, 확인을 클릭합니다.

암호 제거

1. 파일 탭에서 정보를 클릭한 다음 데이터베이스 암호 해독을 클릭합니다.

   데이터베이스 암호 해제 대화 상자가 열립니다.

2. 암호 상자에 암호를 입력한 다음, 확인을 클릭합니다.

맨 위로 이동

자체 서명된 인증서 만들기

1. Office 2010 프로그램 파일이 있는 폴더를 찾습니다. 기본 폴더는 드라이브:\Program Files\Microsoft Office\Office14입니다. 해당 폴더에서 SelfCert.exe를 찾아 두 번 클릭합니다.

   디지털 인증서 만들기 대화 상자가 나타납니다.

2. 인증서 이름 상자에 새 테스트 인증서의 이름을 입력합니다.

3. 확인을 두 번 클릭합니다.

데이터베이스에 코드 서명 추가

1. 서명할 데이터베이스를 엽니다.

2. 데이터베이스 도구 탭의 매크로 그룹에서 Visual Basic을 클릭하여 Visual Basic Editor를 시작합니다.

   바로 가기 키  Alt+F11을 누릅니다.

3. 프로젝트 탐색기 창에서 서명할 데이터베이스 또는 VBA(Visual Basic for Applications) 프로젝트를 선택합니다.

4. 도구 메뉴에서 디지털 서명을 클릭합니다.

   디지털 서명 대화 상자가 나타납니다.

5. 선택을 클릭하여 테스트 인증서를 선택합니다.

   인증서 선택 대화 상자가 나타납니다.

6. 적용할 인증서를 선택합니다.

   이전 섹션의 해당 단계를 실행한 경우 SelfCert를 사용하여 만든 인증서를 선택합니다.

7. 확인을 클릭하여 인증서 선택 대화 상자를 닫고 확인을 다시 클릭하여 디지털 서명 대화 상자를 닫습니다.

이전 버전의 데이터베이스 서명을 위한 팁

• 솔루션 사용자들이 실수로 VBA 프로젝트를 수정하거나 서명을 무효로 만들지 않도록 하려면 서명하기 전에 VBA 프로젝트를 잠급니다.

  참고: VBA 프로젝트를 잠가도 다른 사용자가 디지털 서명을 다른 서명으로 바꿀 수 있습니다. 회사의 관리자는 사용자가 컴퓨터에서 실행할 수 있는 항목을 정확하게 제어할 수 있도록 서식 파일과 추가 기능에 다시 서명할 수 있습니다.

• VBA 프로젝트에 디지털 서명할 때 서명에 사용된 인증서가 만료된 후에도 다른 사람이 해당 서명을 확인할 수 있도록 타임스탬프를 사용해 보십시오. VBA 보안 및 타임스탬프에 대한 자세한 내용은 웹용 Office을 참조하세요.

레지스트리 키 변경

1. Microsoft Windows에서는 시작 단추를 클릭한 다음 실행을 클릭합니다.

2. 열기 상자에 regedit을 입력한 다음 Enter 키를 누릅니다.

   레지스트리 편집기가 시작됩니다.

3. HKEY_LOCAL_MACHINE 폴더를 확장하고 다음 레지스트리 키를 찾습니다.

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. 레지스트리 편집기의 오른쪽 창에서 SandboxMode 값을 두 번 클릭합니다.

   DWORD 값 편집 대화 상자가 나타납니다.

5. 값 데이터 필드의 값을 3에서 2로 변경한 다음 확인을 클릭합니다.

6. 레지스트리 편집기를 닫습니다.

중요    먼저 데이터베이스를 신뢰하도록 선택하지 않으면 이 레지스트리 설정 변경 여부와 관계없이 안전하지 않은 식은 사용할 수 없습니다.

맨 위로 이동