RBAC·ABAC·ACL 접근제어 모델 비교 분석

접근제어 모델은 "누가 무엇에 접근할 수 있는가"를 정하는 세 가지 방식, 즉 목록(ACL)·역할(RBAC)·속성(ABAC)으로 크게 나뉩니다. 세 모델은 경쟁자가 아니라 세밀함과 확장성 사이의 서로 다른 지점을 고른 설계입니다. 이 글은 각 모델이 권한을 어디에 붙이는지, 그리고 최소권한 원칙이 각 모델의 어느 지점에서 적용되는지를 정리합니다.