네, 이 부분에는 매우 강하게 반대합니다. 당신의 구체적인 사용 사례가 당신에게는 충분히 단순해 보일 수 있지만, 이를 위해 UI에 간단한 오버라이드를 구현하는 것은 매우 미미한 편의성 향상 대비 상당한 보안 위험을 초래합니다.
마찰은 보안 기능입니다!
따라서 Rails 콘솔을 사용하거나 사이트 전체 설정을 변경해야 하는 불편함은 사실 중요한 보안 기능입니다. 이는 ‘보안 브레이크’ 역할을 하여 매우 민감한 작업에 대해 관리자가 의도적이고 마찰이 큰 과정을 거치도록 강제하기 때문입니다.
사용자의 이메일 주소를 변경하는 것은 해당 계정의 열쇠를 넘겨주는 것과 동일합니다. 새로운 이메일 주소는 비밀번호 재설정을 트리거하는 데 사용될 수 있기 때문에, 이는 원래 사용자를 계정에서 잠금 상태로 만들고 새로운 이메일 소유자에게 완전한 제어권을 부여하는 효과를 냅니다.
이러한 마찰이 방지하는 주요 공격 벡터:
-
관리자 계정 탈취! - 이것이 가장 중요한 위험입니다. 공격자가 관리자 계정에 접근하게 되면 (피싱, 비밀번호 재사용 등), 단순한 UI 버튼이나 토글만으로도 다른 사용자(다른 스태프 포함)의 계정을 조용하고 쉽게 탈취할 수 있습니다. Rails 콘솔을 통한 셸 접근 요구는 강력한 보안 계층을 제공합니다.
-
사회공학 기법! - 이는 사회공학 기법의 가능성을 열어줍니다. 악의적인 사용자는 합법적인 사용자를 사칭하여 관리자에게 이메일 주소 변경을 설득할 수 있습니다. 다시 한번 말하지만, 현재 높은 마찰을 수반하는 과정은 관리자가 요청의 진위를 확인하거나 고려할 가능성을 훨씬 높입니다.
-
내부자 위협 - 악의적인 관리자가 이 기능을 악용하여 계정을 탈취할 수 있습니다.
이러한 종류의 드물고 고위험한 관리 작업에 대해, Rails 콘솔은 작업을 수행하는 사람이 손상된 세션이 아닌 서버 접근 권한을 가지고 있음을 보장하므로 적절합니다. 또한 이 작업은 의도적이며 특정 기술적 지식을 필요로 하며(셸 히스토리에 기록됩니다).