접근 제어 목록 (ACL)

접근 제어 목록(ACL)은 특정 리소스에 대해 각 사용자 또는 그룹이 어떤 접근 권한을 갖는지 운영체제, 네트워크 장비, 애플리케이션에 알려 주는 표입니다. ACL은 파일, 디렉터리, 네트워크 인터페이스 등에 적용할 수 있습니다.

ACL은 권한을 세밀한 단위로 정의합니다. 즉 누가 리소스를 읽고, 쓰고, 실행하고, 삭제할 수 있는지를 지정합니다. 네트워크 보안에서는 라우터와 방화벽의 ACL이 출발지와 목적지 IP, 포트, 프로토콜을 기준으로 어떤 트래픽을 허용하거나 차단할지 제어합니다.

공유 자격 증명을 관리하는 팀에서 ACL은 비밀번호 관리자의 역할 기반 접근으로 이어집니다. 마케팅팀은 마케팅 자격 증명에, 개발자는 개발 도구에 접근하고, 금고 전체 접근 권한은 관리자만 갖는 구조를 만들 수 있습니다.