15강. 파일 권한과 보안: 관리자 권한·숨김 파일·비밀 정보 다루기

?1. 이번 강의에서 해결할 문제

권한 오류마다 관리자 PowerShell로 실행하거나 .env와 토큰을 저장소에 올리는 위험을 막습니다. 권한, 파일 존재와 비밀 관리 문제를 구분합니다.

✓2. 학습 목표

✓이 강의를 마치면

• 일반 권한과 관리자 권한의 사용 범위를 설명합니다.
• 숨김 파일과 ACL을 읽기 전용으로 확인합니다.
• 비밀 값과 공개 가능한 설정 예시를 분리합니다.

◇3. 핵심 개념

관리자 권한은 시스템 전체 설치나 보호 영역 변경처럼 공식 절차가 요구할 때만 사용합니다. 프로젝트 실행과 패키지 설치는 일반 권한을 우선합니다. .env는 숨김 여부와 관계없이 평문 파일일 수 있으므로 Git 제외가 보안의 전부는 아니며 실제 비밀을 문서·명령 기록에 복사하지 않습니다.

✎4. 단계별 실습

PowerShell · 실행 위치: 프로젝트 루트, 일반 권한

Get-ChildItem -Force
Get-Acl -LiteralPath . | Format-List Owner, AccessToString
Get-ExecutionPolicy -List
Test-Path -LiteralPath '.\.env'
Test-Path -LiteralPath '.\.env.example'
if (Test-Path '.\.gitignore') { Select-String -Path '.\.gitignore' -Pattern '^\.env' }

예상 결과: 숨김 항목, 폴더 소유자·접근 규칙, 실행 정책 범위와 환경 파일 존재 여부가 표시됩니다. 실제 .env 내용은 출력하지 않습니다. 관리자 권한은 필요하지 않습니다.

설정 예시 · 파일 경로: .env.example

.env.example

APP_MODE=development
SERVICE_URL=http://127.0.0.1:8000
SECRET_TOKEN=

예시 파일에는 키 이름과 안전한 기본값만 두고 실제 토큰·비밀번호는 넣지 않습니다.

→5. 명령어와 설정이 동작하는 이유

Get-Acl은 파일을 변경하지 않고 현재 접근 규칙을 읽습니다. Get-ExecutionPolicy -List는 범위별 정책을 보여 주므로 정책 오류가 발생했을 때 Machine 전체를 바꾸기 전에 원인을 확인할 수 있습니다.

!6. 자주 하는 실수와 해결법

!자주 하는 실수

• 모든 터미널을 관리자로 실행: 프로젝트 파일 소유권과 설치 위치가 섞일 수 있어 일반 권한을 우선합니다.
• 실행 정책을 전역으로 완화: 직접 실행 파일 사용 등 더 좁은 해결책을 먼저 찾습니다.
• 숨김 파일이면 안전하다고 생각: 숨김은 표시 속성일 뿐 암호화가 아닙니다.
• 오류 공유 시 토큰이 든 로그 첨부: 비밀 값을 가리고 필요한 오류 문맥만 공유합니다.

✎7. 직접 실습

✎직접 실습

프로젝트의 .gitignore가 .env와 도구별 비밀 파일을 제외하는지 확인하고 .env.example에는 빈 자리표시자만 남기세요. 관리자 권한이 정말 필요한 작업과 필요 없는 작업을 각각 두 개 적습니다.

?8. 이해 점검 질문 3개

?이해 점검

1. 프로젝트 실행을 일반 권한으로 우선해야 하는 이유는 무엇인가요?
2. 숨김 파일이 비밀 저장소가 아닌 이유는 무엇인가요?
3. 실행 정책 오류에서 Machine 범위를 바로 바꾸지 말아야 하는 이유는 무엇인가요?

■9. 핵심 요약

■핵심 요약

권한은 최소 범위로 사용하고 현재 ACL과 정책을 먼저 읽습니다. 실제 비밀은 예시·Git·로그에서 제외하며 관리자 실행을 만능 해결책으로 사용하지 않습니다.