오라클 계정 생성 시 꼭 관리자 권한이 필요한가요?

CREATE USER 같은 명령어는 기본적으로 DBA 권한 또는 SYSDBA 계정에서만 가능합니다.

비밀번호 규칙은 변경할 수 있나요?

기본 프로파일의 패스워드 복잡성 정책은 ALTER PROFILE 명령으로 변경 가능합니다.

SQL Developer에서 오류가 나는 이유는 뭔가요?

툴 설정 문제, 권한 부족, 실행 모드 차이 등 다양한 환경 요인이 영향을 미칩니다.

계정 생성 후 바로 로그인 오류가 나요

패스워드 만료 정책이나 잠금 설정이 원인일 수 있으며, ALTER USER로 재설정이 필요합니다.

기존 사용자명이 있어서 충돌이 납니다

동일한 이름의 계정이 존재할 경우 DROP USER 명령으로 제거 후 재생성해야 합니다.

실제 사용자들이 겪은 오라클 계정 생성 오류 사례

내일은 비 2025. 5. 11.

오라클 계정 생성 중 발생하는 오류는 대부분 설정 미비나 접근 권한 문제에서 비롯됩니다. 사용자 환경이나 시스템 정책에 따라 반복적으로 발생하는 유형이 있으며, 특히 보안 정책과 패스워드 규칙 미준수가 주요 원인입니다. 어떤 설정을 놓치면 오류가 나는지, 자주 실수하는 케이스는 무엇인지 헷갈리는 분들이 많습니다.

계정 생성 시 'ORA-01920' 등 오류 메시지 빈번 발생
패스워드 정책·접근 권한 미비가 대부분의 원인
SQL Developer 등 툴 사용 시 환경 차이도 변수

1. 사용자 권한 문제로 인한 오류

많은 초보 사용자들이 겪는 대표적인 오류는 `ORA-01031: insufficient privileges`입니다. 이는 계정 생성 시 `CREATE USER` 또는 `GRANT` 명령어를 실행할 권한이 없을 때 발생합니다. 예를 들어, DBA 권한 없이 계정을 만들려는 경우가 해당합니다. 시스템 관리자 계정(sys, system 등)에서 작업해야 해결됩니다.

1) DBA 권한 없이 CREATE USER 실행

초보 개발자들이 SQL Developer에서 직접 계정을 만들려다 마주치는 가장 흔한 실수입니다. 기본적으로 이 명령은 SYSDBA 권한이 필요하기 때문에, 일반 계정으로는 수행이 불가능합니다. 관리자 계정으로 접속하거나 DBA 권한을 위임받아야 합니다.

2) ROLE이 아닌 직접 권한 부여 누락

오라클에서는 ROLE만으로 충분하지 않은 경우가 많습니다. 예를 들어, CONNECT 또는 RESOURCE 역할을 부여하더라도, 개별 권한(CREATE SESSION 등)을 명시적으로 줘야 제대로 작동합니다. 설정한 ROLE의 세부 권한이 무엇인지 확인하지 않으면 오류로 이어집니다.

3) 권한 부여 순서 오류

CREATE USER 후 바로 GRANT 실행 시 순서나 세션 문제로 오류가 날 수 있습니다. 특히, 사용자 생성 직후 세션이 종료되거나 권한 적용이 누락되면 `ORA-00990: missing or invalid privilege`처럼 예상치 못한 메시지가 발생합니다. 한 번의 SQL 블록으로 묶어 처리하면 예방 가능합니다.

2. 패스워드 정책 충돌 사례

오라클의 보안 정책은 버전별로 강화되어 왔으며, 기본 프로파일에는 패스워드 복잡성 조건이 적용됩니다. 설정이 강제되면 간단한 비밀번호로는 계정이 생성되지 않습니다. 가장 흔한 오류는 `ORA-28003` 또는 `ORA-28001`입니다.

1) 비밀번호 복잡도 미달

대소문자, 숫자, 특수문자 포함 여부를 충족하지 않으면 오류가 발생합니다. 이는 Oracle 11g 이상부터 강화된 기본 정책으로, 비밀번호 생성 규칙을 우회하려면 DEFAULT 프로파일의 VERIFY_FUNCTION 설정을 비활성화하거나 새 프로파일을 정의해야 합니다.

2) 비밀번호 만료 정책으로 인한 오류

계정 생성 후 비밀번호 만료 설정으로 인해 바로 로그인 오류가 발생하는 경우가 있습니다. 이는 `ORA-28001: the password has expired` 오류로 드러납니다. PASSWORD_LIFE_TIME 값을 무제한으로 조정하거나 ALTER USER 명령으로 비밀번호를 재설정해야 합니다.

3) 기존 계정과 충돌되는 패턴 사용

이미 존재하는 사용자명이나 패스워드 패턴을 재사용할 경우 충돌이 발생할 수 있습니다. 이는 일반적으로 `ORA-01920: user name conflicts` 등으로 표시되며, DROP USER 후 재생성하거나 고유한 사용자명으로 시도해야 합니다.

3. 툴 환경 또는 설정 오류

오라클 계정 생성 오류는 사용자 입력 문제뿐 아니라 SQL Developer, TOAD 등의 툴 설정에서도 발생할 수 있습니다. 보안 접속 방식, 명령어 실행 방식이 로컬 SQL*Plus와 다르기 때문입니다.

1) SQL Developer 권한 제한 설정

툴 자체가 내부적으로 일부 명령어를 막는 경우가 있습니다. 예를 들어, GUI에서 USER를 생성하면 백그라운드에서 다양한 명령어가 순차적으로 실행되는데, 이 중 하나라도 누락되거나 권한 충돌이 생기면 전체 실행이 실패합니다.

2) 스크립트 실행 모드 설정 문제

명령어를 SQL Developer에서 직접 실행할 때, Script 모드(CTRL+SHIFT+ENTER)가 아닌 경우 일부 문장이 무시되기도 합니다. 특히 GRANT 문처럼 세미콜론이 필요한 명령어는 일반 실행(CTRL+ENTER) 시 누락되거나 오류가 납니다.

3) 접속 계정의 NLS 설정 차이

툴을 사용하는 로컬 PC의 언어 설정(NLS_LANG)이 서버와 달라 발생하는 오류도 존재합니다. 이로 인해 에러 메시지나 한글 사용자명이 깨지거나, 예상치 못한 인증 오류가 발생할 수 있습니다. 일관된 설정 확인이 필요합니다.

오류 유형	원인	대표 오류 메시지	해결 방법
권한 오류	DBA 권한 없음	ORA-01031	관리자 계정 사용
패스워드 정책	복잡성 규칙 위반	ORA-28003	프로파일 수정
툴 설정 문제	스크립트 모드 아님	명령어 일부 실행 안 됨	CTRL+SHIFT+ENTER 사용
이름 충돌	중복된 사용자명	ORA-01920	기존 계정 삭제 후 재생성

4. 실제 사례로 보는 오류 대응 방법

오라클 계정 생성 과정에서 사용자들이 겪는 오류는 반복적인 패턴이 있습니다. 단순한 권한 부족부터 시작해 복잡한 보안 설정, 툴 환경 문제까지 다양하며, 실무자들은 이를 직접 겪으며 해결법을 체득해왔습니다. 여기에 일부 사례를 정리해봅니다.

1) 초급 개발자의 CREATE USER 실패 경험

"관리자 계정으로 접속했는데도 CREATE USER가 안 돼요"라는 질문을 자주 받습니다. 대부분 SQL Developer에서 SYSTEM 계정으로 접속했지만, 실제 권한 설정이 불완전했던 경우입니다. DBA 권한 부여 여부를 확인하고, sysdba 권한으로 재접속하면 해결됩니다.

2) QA팀의 패스워드 정책 충돌 이슈

테스트 서버에 동일한 패턴의 계정을 반복 생성하다가 '패스워드 복잡성 오류'가 발생한 사례가 많습니다. 이는 계정 재생성과 함께 정책이 강화되면서 생긴 문제입니다. QA팀은 전용 프로파일을 만들어 검증 계정에만 단순 패턴 허용하도록 조정했습니다.

3) DBA 경력자의 툴 환경 충돌 사례

DBA로 10년 이상 일한 전문가조차, SQL Developer의 기본 설정 때문에 '스크립트 실행 오류'를 겪는 경우가 있습니다. SQL*Plus 환경에 익숙한 사용자가 툴의 Script/Statement 차이를 간과한 결과이며, 툴 환경 설정 변경 후 정상 실행되었습니다.

5. 추천하는 계정 생성 절차

오류를 피하기 위해선 정해진 절차와 기준을 따르는 것이 가장 효과적입니다. 다음은 실무자들이 권장하는 단계별 생성 방법입니다.

1) 명확한 사용자명과 비밀번호 규칙 설정

계정명은 영문자로 시작하며, 의미 있는 접두어를 포함하는 것이 좋습니다. 예: TEST_DEV01, PROD_DBA02 등. 비밀번호는 대문자+소문자+숫자+특수문자를 포함하고, 8자 이상이어야 합니다.

2) CREATE USER와 GRANT를 SQL 블록으로 묶기

계정 생성과 권한 부여는 하나의 SQL 블록 내에서 처리하는 것이 안정적입니다. 예: BEGIN EXECUTE IMMEDIATE 'CREATE USER test IDENTIFIED BY "T3stP@ss!"'; EXECUTE IMMEDIATE 'GRANT CONNECT TO test'; END;

3) 사용자 프로파일과 패스워드 정책 확인

DEFAULT 프로파일이 강제 적용되지 않도록 사전에 프로파일 조건을 확인합니다. 필요하다면 ALTER PROFILE을 통해 PASSWORD_VERIFY_FUNCTION을 NULL로 설정해 복잡성 제한을 해제할 수 있습니다.

6. 오류 예방을 위한 실무 팁

계정 생성 오류는 대부분 사전 점검만 제대로 해도 방지할 수 있습니다. 다음은 현업에서 추천하는 사전 체크리스트입니다.

1) 권한 사전 확인

접속 계정에 CREATE USER, GRANT 권한이 포함되어 있는지 SQL로 확인합니다. 시스템 권한 확인은 다음 쿼리로 가능합니다: SELECT * FROM USER_SYS_PRIVS WHERE PRIVILEGE='CREATE USER';

2) NLS 설정 및 캐릭터셋 일치

툴을 사용하는 PC와 서버 간 언어 설정 차이를 줄이면 인코딩 오류나 인증 충돌을 방지할 수 있습니다. 동일한 `NLS_LANG` 값을 지정하는 것이 권장됩니다.

3) 실험용 계정으로 선 테스트

실제 계정 생성 전, TEST_USER 등의 임시 계정으로 전체 프로세스를 검증하면 예상치 못한 문제를 줄일 수 있습니다. 프로파일 충돌, 툴 오류 등을 미리 확인하는 데 효과적입니다.

권한과 프로파일 설정 사전 점검은 필수
툴 실행 방식 차이로 오류 발생 가능
스크립트 실행 전 임시 계정으로 선 테스트 권장

상황	잘못된 방식	추천 방식	기대 효과
권한 설정	일반 계정으로 CREATE USER	DBA 권한 부여 또는 sysdba 접속	권한 오류 방지
비밀번호	간단한 영문/숫자 조합	복잡도 포함 규칙 적용	패스워드 오류 예방
SQL 실행	명령어 개별 실행	블록으로 묶어 실행	중간 누락 방지
툴 설정	기본 실행 (CTRL+ENTER)	스크립트 모드 (CTRL+SHIFT+ENTER)	전체 명령어 정상 실행

7. 자주 묻는 질문

Q. 오라클 계정 생성 시 꼭 관리자 권한이 필요한가요?: CREATE USER 같은 명령어는 기본적으로 DBA 권한 또는 SYSDBA 계정에서만 가능합니다.
Q. 비밀번호 규칙은 변경할 수 있나요?: 기본 프로파일의 패스워드 복잡성 정책은 ALTER PROFILE 명령으로 변경 가능합니다.
Q. SQL Developer에서 오류가 나는 이유는 뭔가요?: 툴 설정 문제, 권한 부족, 실행 모드 차이 등 다양한 환경 요인이 영향을 미칩니다.
Q. 계정 생성 후 바로 로그인 오류가 나요: 패스워드 만료 정책이나 잠금 설정이 원인일 수 있으며, ALTER USER로 재설정이 필요합니다.
Q. 기존 사용자명이 있어서 충돌이 납니다: 동일한 이름의 계정이 존재할 경우 DROP USER 명령으로 제거 후 재생성해야 합니다.