NTFS vs 공유 권한 완전 가이드

Windows 보안의 기본은 간단합니다. 파일이나 폴더 같은 네트워크 리소스에 접근하려면 적절한 권한이 필요합니다. 하지만 구현은 더 복잡합니다. Windows 운영 체제에는 두 가지 유형의 권한이 있기 때문입니다. 파일 시스템 수준에서 작동하는 NTFS 권한과, 공유 리소스에 대한 네트워크 액세스를 제어하는 공유 권한입니다.

이 글에서는 NTFS 권한과 공유 권한을 비교해, 각 권한 유형이 무엇을 할 수 있는지, 어떻게 다른지, 그리고 NTFS 권한과 공유 권한을 함께 사용해 모든 Windows 머신 전반에 걸쳐 최소 권한의 원칙 을 적용하는 방법을 살펴봅니다.

NTFS란?

NTFS(New Technology File System)는 Microsoft Windows NT 및 이후 운영체제의 표준 파일 시스템으로, File Allocation Table(FAT)이라는 기존 파일 시스템을 대체합니다. 하지만 FAT(특히 FAT32)는 여전히 사용되며, 특히 이동식 저장 장치에서 많이 사용됩니다.

NTFS는 디스크의 모든 파일과 디렉터리를 추적하는 Master File Table(MFT)를 통해 효율적인 저장 및 검색을 지원합니다. 이러한 구조를 통해 NTFS는 빠른 액세스 시간을 유지하면서도 대량의 데이터를 효과적으로 관리할 수 있습니다. 또한 파일 크기 지원 기능은 오늘날의 현대적인 애플리케이션과 미디어 저장 요구를 처리할 수 있습니다. 보안 측면에서 NTFS는 파일 및 폴더 수준 모두에서 암호화를 지원하며, 관리자가 파일과 폴더에 대해 자세한 권한을 설정할 수 있도록 해줍니다.

NTFS 권한이란?

NTFS 권한은 액세스를 관리하는 데 사용됩니다 NTFS 파일 시스템에 저장된 데이터에 대한 액세스를 제어합니다. NTFS 공유 권한의 주요 장점은 로컬 사용자와 네트워크 사용자 모두에게 영향을 미치며, 사용자가 연결하는 위치와 무관하게 Windows 로그온 시 개인 사용자에게 부여된 권한을 기반으로 한다는 점입니다.

기본 NTFS 권한과 고급 NTFS 권한이 모두 있습니다. 각 권한을 허용(Allow) 또는 거부(Deny)로 설정하여 NTFS 개체에 대한 액세스를 제어할 수 있습니다. 다음은 기본적인 액세스 권한 유형입니다:

• 전체 제어 — 사용자는 파일과 디렉터리를 추가, 수정, 이동, 삭제할 수 있으며, 해당 속성도 변경할 수 있습니다. 또한 사용자는 모든 파일과 하위 디렉터리에 대한 권한 설정을 변경할 수 있습니다.
• 수정 — 사용자는 디렉터리에 파일을 추가하거나 디렉터리에서 파일을 삭제하는 것, 또는 파일에 파일 속성을 추가하거나 파일에서 파일 속성을 삭제하는 것을 포함하여, 파일과 파일 속성을 보고 수정할 수 있습니다.
• 읽기 및 실행 — 사용자는 스크립트를 포함한 실행 파일을 실행할 수 있습니다.
• 읽기 — 사용자는 파일, 파일 속성 및 디렉터리를 볼 수 있습니다.
• 쓰기 — 사용자는 파일에 쓰기 및 디렉터리에 파일을 추가할 수 있습니다.

NTFS 권한 설정 방법(단계별 안내)

1. 공유 폴더를 마우스 오른쪽 버튼으로 클릭하세요.
2. 보안 탭을 열고 편집 아래와 같이 클릭합니다.

• 클릭 추가. 그런 다음 원하는 그룹을 선택합니다 (HR Personnel 아래 예시에서는), 그리고 아래에 표시된 것처럼 허용(Allow) 및 거부(Deny) 확인란을 사용하여 원하는 권한을 할당하세요.

• 클릭 적용 하여 권한을 적용합니다.

공유 권한이란 무엇인가요?

공유 권한은 중앙에서 호스팅되는 파일 서버에 있는 공유 폴더와 같이, 네트워크를 통해 공유되는 폴더에 대한 액세스를 관리합니다. 공유 권한은 로컬로 로그인하는 사용자에게는 적용되지 않습니다. 공유 권한은 공유에 포함된 모든 파일과 폴더에 적용됩니다. 즉, 공유 내의 하위 폴더나 개체에 대한 액세스를 세밀하게 제어할 수 없습니다. 공유 폴더에 액세스하도록 허용할 사용자 수를 지정할 수 있습니다. 공유 폴더 권한은 NTFS, FAT, FAT32 파일 시스템과 함께 사용할 수 있습니다.

공유 권한에는 세 가지 유형이 있습니다:

• 읽기 — 사용자는 파일 및 하위 폴더 이름을 볼 수 있고, 파일의 데이터를 읽으며, 프로그램을 실행할 수 있습니다. 기본적으로 Everyone 그룹에 읽기 권한이 할당됩니다.
• 변경 — 사용자는 읽기 권한에서 허용되는 모든 작업을 수행할 수 있을 뿐만 아니라 파일 및 하위 폴더를 추가하고, 파일의 데이터를 변경하며, 하위 폴더와 파일을 삭제할 수도 있습니다. 이 권한은 기본적으로 할당되지 않습니다.
• 전체 제어 — 사용자는 읽기 및 변경 권한에서 허용되는 모든 작업을 수행할 수 있으며, NTFS 파일과 폴더에 대해서만 권한을 변경할 수도 있습니다. 기본적으로 Administrators 그룹에는 전체 제어 권한이 부여됩니다.

공유 권한 설정 방법(단계별 가이드)

1. 공유 폴더를 마우스 오른쪽 버튼으로 클릭합니다.
2. 클릭 속성.
3. 공유(Sharing) 탭을 열고 Share 버튼을 클릭하여 폴더를 공유합니다:

• 폴더를 공유할 그룹을 선택하고 아래와 같이 공유 권한을 지정합니다:

• 오른쪽 아래에 있는 Share 버튼을 클릭하세요.
• 폴더를 공유하면 고급 옵션을 설정합니다. 먼저 Advanced Sharing 을 클릭합니다:

그런 다음 Permissions 버튼을 클릭합니다. 팝업 창에서 아래와 같이 사용자 또는 그룹을 선택하고 원하는 권한을 지정합니다. 그런 다음 OK 를 클릭하여 할당을 완료합니다.

NTFS 권한과 공유 권한의 주요 차이점

공유 권한과 NTFS 권한 의 차이를 이해하는 것은 Windows 환경에서 파일과 폴더에 대한 액세스를 올바르게 관리하는 데 필수입니다. 두 항목의 주요 차이점은 다음과 같습니다:

NTFS 권한과 공유 권한은 어떻게 상호 작용하나요

NTFS 권한과 공유 권한을 모두 사용하는 경우, 두 권한이 겹치면 어떻게 될까요? 예를 들어 폴더에 공유 권한은 전체 제어(Full Control)로 설정되어 있지만 NTFS 권한은 읽기(Read)만 설정되어 있다면, 최종 결과는 무엇이 될까요?

NTFS 권한과 공유 권한을 동시에 사용하는 경우에는 항상 가장 제한이 큰 권한이 우선 적용됩니다. 예를 들어 Everyone 그룹에 대한 공유 폴더 권한이 읽기(Read)로 설정되고 NTFS 권한이 수정(Modify)으로 설정되어 있다면, 공유 권한이 더 제한적이므로 공유 권한이 적용됩니다. 즉 사용자는 공유 드라이브의 파일을 변경할 수 없습니다.

일반적으로 공유 권한은 더 상위 수준에서 설정하고, 특정 접근 제어를 적용하려면 NTFS 권한을 사용하는 것이 권장됩니다. 예를 들어, 협업 환경에서 팀이 파일에 자주 접근해야 하는 공유 폴더를 생각해 보겠습니다. 사용자 그룹에 대해 공유 권한을 "전체 제어(Full Control)"로 설정하면, 사용자가 네트워크를 통해 공유 폴더에 연결할 때 접근 문제를 겪지 않고 파일을 손쉽게 생성, 수정, 삭제할 수 있습니다. 하지만 해당 공유 폴더 안에 있는 민감한 데이터를 보호하려면, 특정 파일이나 하위 폴더에 대한 접근을 제한하는 더 엄격한 NTFS 권한을 적용할 수 있습니다. 이 방식은 사용자가 공유 폴더의 대부분 콘텐츠와 자유롭게 상호작용할 수 있으면서도, 민감한 정보는 더 강력한 NTFS 제어로 여전히 보호되도록 합니다.

권한 관리 모범 사례

다음은 권한을 효과적이고 안전하게 관리하기 위한 몇 가지 모범 사례입니다:

• 정말로 꼭 필요한 경우가 아니라면 개별 사용자보다 그룹에 권한을 항상 할당하세요. 개별 사용자 계정에 권한을 할당하면 복잡하고 관리하기 어려운 권한 구조가 될 수 있습니다. 예를 들어 사용자가 삭제되면, 해당 사용자를 위한 권한 항목이 Access Control List (ACL)에 고아(오르판) SIDs로 남아 시스템을 어지럽히고 권한 관리를 복잡하게 만들 수 있습니다.
• 최소 권한 원칙을 적용하세요 (PoLP): 사용자에게 필요한 권한만 부여하고 그 이상은 주지 마세요. 예를 들어, 사용자가 폴더 내 정보를 읽어야 하지만 파일을 삭제, 생성 또는 변경할 정당한 필요가 전혀 없다면 읽기 권한만 갖도록 설정하세요.
• 사용자 계정이 아니라 그룹에 권한을 할당하세요: 그룹에 권한을 할당하면 공유 리소스의 관리를 더 쉽게 할 수 있습니다. 사용자의 역할이 변경되면, 해당 사용자를 새로 필요한 그룹에 추가하고 더 이상 관련이 없는 그룹에서는 제거하기만 하면 됩니다.
• 로컬 사용자에는 NTFS 권한만 사용하세요: 공유 권한은 네트워크를 통해 공유 리소스에 액세스하는 사용자에게만 적용되며, 로컬로 로그인하는 사용자에게는 적용되지 않습니다.
• 동일한 보안 요구사항이 있는 개체를 같은 폴더에 배치하세요: 예를 들어 한 부서의 사용자가 여러 폴더에 대해 읽기 권한이 필요하다면, 각 폴더를 개별적으로 공유하기보다 해당 폴더들을 같은 상위 폴더에 저장하고 그 상위 폴더를 공유하세요.
• Everyone 및 Administrators 그룹을 현명하게 관리하세요: Everyone 그룹은 공개 자료 또는 중요하지 않은 리소스로만 제한하고, 중요 시스템이나 데이터에 대한 액세스 권한을 부여하지 마세요. Administrators 그룹의 구성원은 최소한으로 유지하고, 일상 계정에 관리자 권한을 부여하기보다는 관리 작업용 별도 계정을 사용하세요.
• 중첩 권한 충돌을 피하기: 폴더 구조에서 가능한 한 최상위 수준에 권한을 설정하고, 의도치 않은 상속을 방지하기 위해 깊게 중첩된 그룹이나 폴더 구조의 사용을 제한하세요. 명시적 거부를 신중하게(필요할 때만) 사용하여 권한 상속이 깨지는 것을 피하십시오.
• 권한 관리 및 감사를 위한 도구를 사용하기: 감사 도구를 활용해 누가 무엇에 언제 접근 권한을 받았고, 권한이 언제 변경되었는지에 대한 보고서를 생성하고, 예상치 못한 권한 변경 및 액세스 시도에 대해 알림을 구성하세요.
• 권한 전략과 프로세스를 문서화하고 설명하기: NTFS 및 공유 권한을 ad-hoc 방식으로 처리하면 불필요한 복잡성과 보안 취약점이 생길 수 있습니다. 가장 좋은 방법은 권한에 대한 철학과 전략을 미리 정의하고, 권한을 부여·모니터링·제거하는 검증된 프로세스를 빈번하고 정기적으로 결합하는 것입니다.

권한 문제 해결

손상된 권한 진단 및 수정

권한이 깨지는 현상은 잘못된 구성으로 인해 사용자가 사용이 허가된 리소스에 접근하지 못하거나, 의도치 않은 영역에 접근하게 될 때 발생합니다. 이러한 문제를 식별하고 해결하려면:

• 도구 또는 운영 체제 기능을 사용해 특정 리소스에 대한 사용자 또는 그룹의 유효 권한을 확인하세요.
• 권한 항목에 알 수 없거나 해석되지 않은 SID(보안 식별자)가 있는지 확인하고 제거하세요. 이는 고아 계정을 의미할 수 있습니다.
• 소유권은 다른 권한을 재정의할 수 있으므로, 리소스를 올바른 사용자 또는 그룹이 소유하도록 보장하세요. 관리자라면 파일 또는 폴더의 소유권을 가져온 뒤 권한을 재설정해야 할 수 있습니다.
• 중요한 그룹의 경우 상속에만 의존하기보다는 필요한 권한을 명시적으로 할당하는 방안을 고려하세요.

중첩 공유 권한 충돌 해결

중첩으로 인해 상호 겹치거나 상속된 권한이 예상치 못한 액세스 문제나 충돌을 일으킬 수 있습니다. 이러한 문제를 해결하려면:

• 공유 권한과 NTFS 권한을 함께 확인하여 실제 적용 권한을 검토하되, 가장 제한적인 권한이 우선 적용된다는 점을 기억하세요.
• 가능한 경우 중첩 공유 사용을 피하세요. 중첩 공유는 혼란스러운 권한 시나리오를 만들 수 있습니다.
• 수준 간에 상속되는 권한을 매핑하여 권한 계층 구조를 추적하면, 권한 흐름을 이해하고 충돌을 식별하는 데 도움이 됩니다.
• 계층 구조에서 더 위에 있는 Allow 권한을 무시할 수 있으므로 어떤 수준에서도 Deny 권한이 있는지 확인하세요.

권한 상속을 효과적으로 사용하는 방법

상위 개체에서 권한을 상속하도록 리소스를 설정하면 관리가 간소화됩니다. 하지만 권한 상속이 어떻게 작동하는지 반드시 이해해야 합니다. 상위 폴더에서 상속된 권한이 하위 폴더에 직접 할당된 명시적 권한을 덮어써서, 의도한 것보다 더 넓은 범위의 액세스가 제공될 수 있기 때문입니다. 다음 모범 사례가 도움이 될 수 있습니다:

• 상속된 설정이 조직의 정책과 일치하는지 주기적으로 검토하세요.
• 폴더 권한을 수정할 때 모든 하위 폴더와 파일을 업데이트하려면 다음 이 개체에서 상속 가능한 권한 항목으로 모든 하위 개체 권한 항목을 바꾸기 옵션을 사용하세요.
• 상속을 끊을 때는 주의하세요. 예상치 못한 액세스 문제가 발생할 수 있습니다. 꼭 필요한 경우에만 상속을 비활성화하고, 그로 인한 영향을 충분히 이해하고 있는지 확인하세요.

NTFS vs. 공유 권한: 올바른 전략 선택

대부분의 상황에서는 NTFS 권한이 파일 시스템 자체에 연결되어 있으므로 가장 좋은 선택이 됩니다. 사용자가 로그인한 Windows 머신에서 리소스를 직접 액세스해야 하는 경우에는 파일 공유 권한이 로컬 액세스를 제한하지 않기 때문에 NTFS만 선택할 수 있습니다. 또한 NTFS 권한은 공유 폴더 내의 파일 및 하위 폴더에 대해 더 세밀한 제어를 제공하며, 특정 파일이나 하위 폴더에 대해 여러 사용자 또는 그룹별로 서로 다른 권한을 설정해야 할 때 더 복잡한 권한 구조를 수용할 수 있습니다.

Windows 공유 권한이 더 적합한 경우도 있습니다. 특히 FAT32로 분할된 드라이브의 경우에는 NTFS 권한을 사용할 수 없습니다. 또한 공유 권한을 사용하면 공유 폴더에 동시에 액세스할 수 있는 원격 사용자의 수를 제한할 수 있습니다. 공유 권한은 네트워크를 통해서만 리소스에 액세스하는 소규모 사무실 환경에서도 적합할 수 있으며, 환경을 관리할 전담 관리자가 없는 경우에도 도움이 됩니다.

하지만 NTFS 권한과 공유 권한을 함께 사용하면 가장 좋은 결과를 얻을 수 있습니다. 가장 제한적인 권한이 항상 우선 적용된다는 점을 기억하세요. 공유 권한은 넓게 설정하고, 세부 액세스 제어에는 NTFS 권한을 사용하세요. 간단한 기준으로는 관리자는 공유 권한을 Full Control로, 도메인 사용자는 Change로 설정하고, 더 세밀한 제어가 필요할 때는 NTFS 권한을 사용하는 것입니다.

권한 관리 자동화

권한을 수동으로 관리하는 작업은 번거롭고 시간이 많이 소요될 수 있으며, 보안을 위협할 수 있는 사람의 실수에 취약합니다. 자동화는 보안을 강화하고 행정 업무 부담을 줄일 수 있습니다.

역할 기반 액세스 제어(RBAC)와 자동화 도구

With RBAC, 액세스 권한은 개별 사용자에게가 아니라 역할에 부여되고, 이후 각 사용자는 직무 기능에 따라 적절한 역할 또는 역할들에 할당됩니다. 새로운 애플리케이션이나 데이터베이스를 도입하는 등 역할의 필요가 바뀌면, 해당 역할에 적절한 새 권한이 부여되며 그 역할을 가진 모든 사용자는 자동으로 그 권한을 상속받습니다. 특정 사용자의 업무가 변경되면, 역할 할당을 변경하는 것만으로 해당 사용자의 권한을 쉽게 업데이트할 수 있습니다.

사용자 액세스와 권한을 관리하는 기본 도구 중 하나는 Active Directory (AD)입니다. AD는 계정 생성 과정을 간소화하고, 그룹 기반 권한 할당을 가능하게 하며, 수많은 타사 애플리케이션과 원활하게 통합되는 사용자 템플릿을 제공합니다. 또한 시장에는 훌륭한 타사 도구들도 있습니다. 예를 들어 SolarWinds Access Rights Manager (ARM)와 Lepide는 사용자 프로비저닝을 자동화하는 데 도움이 될 수 있으며, Netwrix Identity Manager 는 사용자 역할에 따라 리소스에 대한 적절한 액세스 권한이 제공되도록 신원 수명주기 관리, 액세스 인증, 감사 보고를 제공합니다

결론

공유 권한과 NTFS 권한의 차이를 정확히 이해하는 것은 Windows 환경에서 최소 권한 원칙을 적용하는 데 필수적입니다. 권한 상속을 활용하고, 역할 기반 액세스 제어를 적용하며, 고급 자동화 도구를 사용하면 관리자로서 액세스 관리를 훨씬 더 쉽게 할 수 있습니다. 이 가이드에 제시된 모범 사례를 적용하고 적절한 도구에 투자함으로써 효과적인 권한 관리를 보장하고 더 강력한 사이버 보안을 구축할 수 있습니다.

FAQ

공유 권한과 NTFS 권한의 차이는 무엇인가요?

공유 권한과 NTFS 권한은 Windows 보안에서 서로 다른 역할을 수행하지만 상호 보완적인 관계입니다.

• 공유 권한 공유 리소스에 대한 네트워크 액세스만 제어합니다. 이러한 권한은 파일 및 폴더에 대한 로컬 액세스에는 영향을 주지 않습니다. 기본 수준은 세 가지입니다: 읽기, 변경, 전체 제어.
• NTFS 권한 로컬 및 네트워크 액세스 모두를 포괄적으로 보호하며, 6가지 세분화된 권한 수준이 있습니다: 읽기, 쓰기, 폴더 내용 나열, 읽기 및 실행, 수정, 전체 제어. NTFS 권한은 NTFS 볼륨의 모든 파일과 폴더에 적용되고, 상속 및 특수 권한을 지원하며, 파일 암호화를 가능하게 합니다.

NTFS 권한과 공유 권한 중 무엇이 우선 적용되나요?

NTFS 권한과 공유 권한이 모두 있는 경우, Windows는 가장 제한적인 권한을 적용합니다. 예를 들어, 공유 권한은 전체 제어를 허용하지만 NTFS에서 읽기로 제한하는 경우 사용자는 읽기 권한만 갖게 됩니다.

공유 권한과 NTFS 권한을 함께 적용하면 어떻게 되나요?

공유 권한과 NTFS 권한을 함께 사용하면, 항상 가장 제한이 큰 권한이 적용됩니다. 이는 공유 권한이든 NTFS 권한이든 관계없이 사용자가 가장 제한된 권한 수준을 초과할 수 없도록 하여 추가적인 보안 계층을 제공합니다.

NTFS 권한의 목적은 무엇인가요?

NTFS 권한의 핵심 목적은 리소스에 로컬로 액세스하든 네트워크를 통해 액세스하든 일관된 최소 권한(least-privilege) 기반 접근 제어를 가능하게 하는 것입니다. 또한 다음과 같은 기능을 제공합니다:

• 폴더 계층 구조를 통한 상속 지원
• 공유 폴더 및 해당 콘텐츠에 대한 세밀한 제어 제공
• 파일 및 폴더 암호화를 허용합니다
• 액세스 시도에 대한 감사(로깅)를 활성화합니다

NTFS 권한이 공유 권한을 재정의(우선)하나요?

기본적으로 NTFS 권한은 공유 권한을 재정의하지 않습니다. 다만 네트워크를 통해 리소스에 접근하는 경우, 공유 권한은 활성화된 NTFS 권한보다 더 높은 수준의 액세스를 부여할 수 없습니다. 두 권한 유형이 모두 활성화되어 있을 때는 가장 제한적인 권한이 우선 적용됩니다.

공유에 대해 공유 권한과 NTFS 권한을 함께 적용하면 어떻게 되나요?

공유 리소스에서 공유 권한과 NTFS 권한을 함께 적용할 때는 가장 제한적인 권한이 우선 적용됩니다. 공유 권한은 로컬 액세스에는 적용되지 않지만, 네트워크 액세스에는 공유 권한과 NTFS 권한을 모두 적용할 수 있습니다. 예를 들어 공유 권한이 전체 제어(Full Control)이고 NTFS 권한이 읽기(Read)라면, 사용자는 읽기(Read) 권한만 갖게 됩니다

공유 권한과 NTFS 권한에 대한 모범 사례는 무엇인가요?

• 공유 권한은 광범위한 액세스 제어에 사용하고, 세부 권한 관리는 NTFS에 의존하세요.
• 권한을 단순하고 체계적으로 유지하세요
• NTFS가 아닌 파티션에 있는 파일을 제외하고는, 공유 권한만으로 절대 의존하지 마세요.
• 불필요한 관리자 권한은 제거하세요.
• 명시적 Deny 권한은 특별한 경우에만 사용하세요.
• 액세스 패턴을 모니터링하여 민감한 데이터에 접근하려는 의심스러운 시도를 파악하세요.
• 권한 설정을 정기적으로 검토하여 현재의 업무 관행과 보안 요구 사항에 부합하는지 확인하세요.