자료 제출 시스템 관리자 권한 분리 및 RBAC 설계 가이드

운영 현장의 문제: 대규모 행사에서 관리자 권한 엉킴 현상 방지 설계

권한 엉킴이 만드는 현장 사고 시나리오

대규모 학술대회에서는 논문 투고, 심사, 사전등록, 결제 데이터가 하나의 통합 플랫폼에 몰려 있습니다. 여기에 운영 위원, 심사 위원, 좌장(Chair), 협찬사 담당자까지 각기 다른 목적으로 관리자 대시보드에 동시에 접속합니다. 이때 권한 통제가 없으면 어떤 일이 벌어질까요? - 자료 유출 사고: 협찬사 부스에서 QR 스캔으로 개인정보 동의 기반의 연락처를 수집해야 할 담당자가, 권한 오류로 전체 참가자 명단과 학회원 DB를 열람하는 상황이 발생합니다. - 데이터 오염: 현장 스태프가 실시간 출결률이나 결제 통계를 확인하려다, 실수로 연사 정보나 심사 결과 데이터를 덮어쓰게 됩니다. 통제 없이 "모두가 모든 걸 볼 수 있는" 대시보드를 공유하는 것은 결국 행사 현장의 통제 불능 상태를 부릅니다.

문제를 막으려면 철저하게 역할을 분리해야 합니다. 각 권한별로 데이터 조회 범위와 실행 권한의 경계를 명확히 설정해야 합니다.

단계별 DB 구조 및 계정 등급별 접근 권한 매트릭스 설계

심사 위원 A가 로그인했는데, 옆자리 심사 위원 B가 배점한 점수가 그대로 보인다면 — 그 순간 심사 공정성은 무너집니다. RBAC 설계에서 가장 자주 놓치는 것이 바로 이 "같은 등급 안에서의 데이터 격리"입니다.

사용자-역할-권한, 세 테이블로 분리하는 이유

단일 테이블에 계정 정보와 권한을 몰아넣으면, 등급이 하나 늘어날 때마다 DB 구조를 뜯어고쳐야 합니다. 표준 RBAC는 세 영역으로 분리해 이 문제를 해결합니다.

• 사용자(User): 계정 정보, 회원증번호, 소속 학회 식별자
• 역할(Role): 최고 관리자, 일반 관리자, 심사 위원, 정회원, 준회원, 학생회원
• 권한(Permission): 조회, 등록, 수정, 삭제, 다운로드, 승인 — 개별 액션 단위

사용자-역할을 잇는 User_Role 매핑 테이블, 역할-권한을 잇는 Role_Permission 매핑 테이블이 핵심입니다. e-Regi가 정회원·준회원·학생회원을 구분해 등록 요금을 자동 계산하는 것도, 이 역할 기반 매핑 구조가 전제되어야 작동합니다.

계정 등급별 접근 권한 매트릭스

[비교] 방치되는 권한 관리 vs 안전한 시스템 권한 통제 및 차단 로직

행사 당일, 자료실 페이지가 갑자기 외부 커뮤니티에 공유되는 순간이 있다. 관리자가 "버튼만 안 보이게 했는데요"라고 말하는 사이, 이미 다운로드 링크는 복사돼 돌아다닌다. 프론트엔드 숨김 처리는 권한 통제가 아니라 UI 디자인일 뿐이다. 진짜 보안은 백엔드에서 요청 자체를 거부할 때 작동한다.

방치형 권한 관리의 전형은 이렇다. 관리자 페이지에서 "숨김" 체크박스 하나만 켜두고, API 엔드포인트는 로그인 여부와 무관하게 열어둔다. 반면 안전한 통제 로직은 요청이 시스템 경계에 닿기 전에 신원·환경·행동 패턴을 세 겹으로 검증한다.

행사 종료 후 관리자 계정 권한 안전 회수 및 이력 히스토리 관리

행사 마지막 날이 끝나면 현장 철수보다 먼저 챙겨야 할 것이 있다. 심사 위원, 현장 운영자, 부스 담당자에게 발급했던 임시 관리자 계정이다. 행사 기간 중에는 초록 접수 데이터, 참가자 명단, 결제 내역까지 폭넓게 열람할 수 있었던 권한이 행사가 끝났다고 해서 저절로 사라지진 않는다. 방치된 계정 하나가 사후 감사에서 가장 큰 구멍이 된다.

권한 회수, 어디서부터 끊을 것인가

행사 운영에 투입됐던 인원은 각자 맡은 역할에 따라 접근할 수 있는 데이터 범위가 다르다. 따라서 회수도 일괄 삭제가 아니라 역할별로 단계적으로 진행해야 한다.

• 심사 위원 계정: 논문 투고·심사 메뉴 접근 권한을 비활성화한다. 심사가 완료된 계정은 삭제보다 상태를 '만료'로 전환해 이력은 남기고 접근만 차단하는 것이 감사 관점에서 안전하다.
• 현장 운영자 계정: 참가 현황, 세션별 출결률, 결제 통계를 라이브로 확인했던 대시보드 접근을 즉시 차단한다. 특히 e방명록이나 리드 수집 기능으로 개인정보 동의 기반의 연락처를 수집했던 부스 담당자 계정은 최우선 회수 대상이다.
• 서브도메인 관리자: 학회명 기반 서브도메인 형태로 운영된 독립 포털의 관리자 권한은 학회 운영진만 남기고 외부 인력 계정은 전부 정리한다.

실행 전 점검표