MySQL 8.0에서 추가된 모든 기능 – 보안 – 감사

• 감사 로그 관련 항목은 죄다 Enterprise 라이센스 있어야 사용 가능한 기능 뿐이라 자세히는 다루지 않습니다.

1. 감사 로그: 규칙 기반 조건에 따른 쿼리 중단

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0에서는 감사 로그(Audit Log) 기능을 통해 특정 조건에 맞는 쿼리의 실행을 차단할 수 있습니다. 이를 통해 보안 정책을 강화하고, 데이터베이스의 무결성을 유지할 수 있습니다.

2. 감사 로그: JSON 형식, 압축 및 암호화

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0에서는 감사 로그를 JSON 형식으로 기록할 수 있으며, 로그 파일에 대한 압축과 AES-256-CBC 암호화를 지원합니다. 이를 통해 로그 관리의 효율성과 보안성이 향상됩니다.

3. 감사 로그: 감사 로그에 데이터를 삽입할 수 있는 SQL 함수

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0에서는 audit_log_write() 함수를 통해 사용자 정의 메시지를 감사 로그에 직접 기록할 수 있습니다. 이를 통해 애플리케이션이나 관리 스크립트에서 발생하는 특정 이벤트를 감사 로그에 추가하여, 보안 및 감사 요구사항을 충족할 수 있습니다.

4. 감사 로그: 다중 암호화 비밀번호

[원본제공링크 1] (엔터프라이즈 전용 기능)

MySQL 8.0에서는 감사 로그 파일의 암호화를 위해 여러 개의 암호화 비밀번호를 관리할 수 있는 기능을 제공합니다. 이를 통해 보안성을 강화하고, 비밀번호 교체 시 이전 로그 파일의 접근성을 유지할 수 있습니다.