메타데이터 표시 유형 구성

메타데이터 표시 유형 구성은 다음 보안 개체에만 적용됩니다.

메타데이터 표시 유형 구성이 적용되지 않는 보안 개체는 다음과 같습니다.

제한된 메타데이터 액세스란 다음을 의미합니다.

• public 메타데이터 액세스가 사용되는 응용 프로그램이 차단됩니다.

• 시스템 뷰에 대한 쿼리는 행의 하위 집합이나 일부 경우에는 빈 결과 집합을 반환합니다.

• OBJECTPROPERTYEX와 같은 메타데이터 내보내기 기본 제공 함수가 NULL을 반환합니다.

• 데이터베이스 엔진 sp_help 저장 프로시저가 행의 하위 집합이나 NULL을 반환합니다.

저장 프로시저 및 트리거와 같은 SQL 모듈은 호출자의 보안 컨텍스트에서 실행되므로 메타데이터 액세스가 제한됩니다. 예를 들어 다음 코드에서 저장 프로시저가 호출자에게 권한이 없는 myTable 테이블에 액세스하려고 시도하면 빈 결과 집합이 반환됩니다. 이전 버전의 SQL Server에서는 행이 반환됩니다.

CREATE PROCEDURE assumes_caller_can_access_metadata
BEGIN
SELECT name, id 
FROM sysobjects 
WHERE name = 'myTable';
END;
GO

호출자가 메타데이터를 볼 수 있도록 개체 수준, 데이터베이스 수준 또는 서버 수준의 적합한 범위에서 VIEW DEFINITION 권한을 호출자에게 부여할 수 있습니다. 따라서 이전 예에서 호출자에게 myTable에 대한 VIEW DEFINITION 권한이 있으면 저장 프로시저가 행을 반환합니다. 자세한 내용은 GRANT(Transact-SQL) 및 GRANT 데이터베이스 사용 권한(Transact-SQL)을 참조하십시오.

또한 소유자의 자격 증명에 따라 실행되도록 저장 프로시저를 수정할 수 있습니다. 프로시저 소유자와 테이블 소유자가 같은 경우 소유권 체인이 적용되며 프로시저 소유자의 보안 컨텍스트로 myTable에 대한 메타데이터에 액세스할 수 있습니다. 이 경우 다음 코드는 호출자에게 메타데이터 행을 반환합니다.

참고
다음 예에서는 sys.sysobjects 호환성 뷰 대신 sys.objects 카탈로그 뷰가 사용됩니다.

CREATE PROCEDURE does_not_assume_caller_can_access_metadata
WITH EXECUTE AS OWNER
AS
BEGIN
SELECT name, id
FROM sys.objects 
WHERE name = 'myTable' 
END;
GO

참고
EXECUTE AS를 사용하여 호출자의 보안 컨텍스트로 임시 전환할 수 있습니다. 자세한 내용은 EXECUTE AS(Transact-SQL)를 참조하십시오.

메타데이터 표시 유형 구성은 전체적인 보안 계획에서 중요한 역할을 수행합니다. 하지만 경우에 따라서는 결정권을 가진 사용자가 일부 메타데이터를 공개할 수도 있습니다. 메타데이터 사용 권한은 여러 가지 방어적 관점을 고려하여 배포하는 것이 좋습니다.

이론상 쿼리의 조건자 평가 순서를 조작하여 강제로 오류 메시지에 메타데이터를 내보낼 수 있습니다. 이러한 trial-and-error 공격 가능성이 SQL Server와 반드시 관련된 것은 아니며 관계형 대수에서 허용되는 연관 및 누적 변환에 포함됩니다. 오류 메시지에 반환되는 정보를 제한하여 이 위험을 줄일 수 있습니다. 이런 방식으로 메타데이터의 표시 유형을 더욱 제한하려면 추적 플래그 3625로 서버를 시작할 수 있습니다. 이 추적 플래그는 오류 메시지에 표시되는 정보를 제한하므로 정보 공개를 방지하는 데 도움이 됩니다. 이 경우 오류 메시지가 상세하지 않아 디버깅 용도로 사용하기 어려운 단점이 있습니다. 자세한 내용은 데이터베이스 엔진 서비스 시작 옵션 및 추적 플래그(Transact-SQL)를 참조하십시오.

다음과 같은 메타데이터는 공개되지 않습니다.

• sys.servers의 provider_string 열에 저장된 값. ALTER ANY LINKED SERVER 권한이 없는 사용자에게는 이 열에 NULL 값이 표시됩니다.

• 저장 프로시저 또는 트리거와 같은 사용자 정의 개체에 대한 원본 정의. 원본 코드는 다음 조건 중 하나에 부합하는 경우에만 표시됩니다.

  • 사용자에게 개체에 대한 VIEW DEFINITION 권한이 있습니다.

  • 사용자에게 개체에 대한 VIEW DEFINITION 권한이 거부되지 않았고 개체에 대한 CONTROL, ALTER 또는 TAKE OWNERSHIP 권한이 있습니다. 다른 모든 사용자에게는 NULL이 표시됩니다.

• 다음 카탈로그 뷰에 있는 정의 열

  sys.all_sql_modules	sys.sql_modules
  sys.server_sql_modules	sys.check_constraints
  sys.default_constraints	sys.computed_columns
  sys. numbered_procedures

• syscomments 호환성 뷰에 있는 ctext 열

• sp_helptext 프로시저의 출력

• 정보 스키마 뷰에 있는 다음 열

  INFORMATION_SCHEMA.CHECK_CONSTRAINTS.CHECK_CLAUSE	INFORMATION_SCHEMA.COLUMNS.COLUMN_DEFAULT
  INFORMATION_SCHEMA.DOMAINS.DOMAIN_DEFAULT	INFORMATION_SCHEMA.ROUTINE_COLUMNS.COLUMN_DEFAULT
  INFORMATION_SCHEMA.ROUTINES.ROUTINE_DEFINITION	INFORMATION_SCHEMA.VIEWS.VIEW_DEFINITION

• OBJECT_DEFINITION() 함수

• sys.sql_logins의 password_hash 열에 저장된 값. CONTROL SERVER 권한이 없는 사용자에게는 이 열에 NULL 값이 표시됩니다.

참고
기본 제공 시스템 프로시저 및 함수에 대한 SQL 정의는 sys.system_sql_modules 카탈로그 뷰, sp_helptext 저장 프로시저 및 OBJECT_DEFINITION() 함수를 통해 공개적으로 표시됩니다.

다음은 메타데이터 표시 유형과 관련하여 고려해야 할 일반적인 원칙들입니다.

• 고정 역할의 암시적 사용 권한

• 사용 권한 범위

• DENY 선행 조건

• 하위 구성 요소의 메타데이터에 대한 표시 유형

고정 역할과 암시적 사용 권한

사용 권한 범위

DENY 선행 조건

하위 구성 요소의 메타데이터에 대한 표시 유형

참조