정보보안 - 권한 확대

 

정보보안 권한 확대는 보안 침해나 오용을 방지하기 위해 사용자나 프로세스가 접근할 수 있는 정보나 리소스의 범위를 제어하는 것을 말합니다. 이는 크게 수평 권한 확대와 수직 권한 확대로 나눌 수 있습니다.

 

수평 권한 확대(Horizontal Privilege Escalation)

 

수평 권한 확대는 동일한 권한 레벨에서 다른 사용자나 프로세스의 권한을 취득하는 것을 의미합니다. 예를 들어, 일반 사용자가 다른 일반 사용자의 파일에 접근하거나 프로세스를 제어하는 것입니다.

 

 

수직 권한 확대(Vertical Privilege Escalation)

 

수직 권한 확대는 현재 권한 레벨보다 더 높은 권한을 획득하는 것을 말합니다. 예를 들어, 일반 사용자가 관리자 권한을 획득하거나, 제한된 프로세스가 시스템 권한을 가지는 것입니다.

 

 

출처: 

https://ko.wikipedia.org/wiki/%EA%B6%8C%ED%95%9C_%ED%99%95%EB%8C%80

권한 확대 - 위키백과, 우리 모두의 백과사전