ID 보안 태세 관리(ISPM) 정의하기

신원 보안 상태 관리(ISPM)는 조직이 점점 더 복잡해지는 환경에서 위험을 관리하고, 정책을 시행하며, 규정 준수를 강화할 수 있도록 지원하는 새로운 전략적 사이버 보안 분야로 부상하고 있습니다. ISPM은 하이브리드 환경 전반에 걸쳐 신원 관련 위험에 대한 가시성, 맥락 정보 및 지속적인 모니터링을 제공합니다.

다른 기업들은 이제 막 ISPM을 정의하기 시작했지만 RSA는 이미 이를 실현하고 있습니다. RSA 거버넌스 및 수명 주기 는 조직이 ID 리스크를 관리하는 데 필요한 IGA 기능을 제공하며, 최근 이 솔루션에 새로운 고급 대시보드 조직이 ID 위험 표면을 줄이고, 규정 준수 및 감사 준비성을 강화하고, 클라우드 권한 위험을 완화하는 데 도움이 되는 ISPM 원칙을 기반으로 구축되었습니다.

이 보고서는 ISPM의 핵심 원칙을 정의하고, 이를 구현하는 데 필요한 기본 기능을 설명하며, 조직이 장기적인 제로 트러스트 성숙을 지원하는 ISPM 전략을 채택할 준비 상태를 평가하는 데 도움을 줍니다.

신원 보안을 제대로 확보하지 못하면 조직은 다양한 위협에 취약해집니다. 잘못 구성된 액세스 권한, 과도하게 할당된 계정, 취약한 인증, 섀도우 IT 등은 공격자들이 악용하는 신원 관련 위험 중 일부에 불과합니다. 효과적인 신원 보안이 없다면, 조직은 데이터 유출, 내부자 악용, 규정 위반, 감사 지연, 랜섬웨어 공격, 심지어 평판 붕괴와 같은 중대한 위험에 직면하게 될 것입니다. 접근 권한의 오용이나 탐지되지 않은 횡방향 이동은 종종 수개월 동안 눈치채지 못한 채 지속되어, 핵심 시스템과 민감한 데이터를 위험에 빠뜨릴 수 있습니다. 오늘날의 위협 환경에서 신원 기반 공격은 증가할 뿐만 아니라, 기업 보안 침해의 주된 원인이 되고 있습니다: 80% 의 침해 사고는 도난당한 자격 증명을 사용한 것과 관련이 있습니다.

ISPM은 이러한 증가하는 위험에 대응하기 위해 만들어졌습니다. ISPM 전략을 효과적으로 구현하면 조직은 실시간 가시성과 실행 가능한 인텔리전스를 확보하여 대규모로 ID 관련 리스크를 줄일 수 있습니다. 그 결과 보안 태세가 강화되고 복원력이 향상되며 규정 준수 요건을 충족할 수 있다는 확신을 갖게 됩니다.

ID 환경이 너무 광범위하고 파편화되고 복잡해져 기존의 제어 방식으로는 효과적으로 관리할 수 없게 되었습니다. 조직이 더 많은 클라우드 서비스를 채택하고, 써드파티 사용자를 도입하고, 비즈니스 프로세스를 자동화함에 따라 ID의 수가 증가하고 위험도 커지고 있습니다. ISPM은 이러한 증가로 인해 발생하는 운영 및 보안 사각지대를 해결합니다. 여기에는 다음이 포함됩니다:

• ID 스프레드 바로 사람, 기기, 서비스, 기계 계정의 급속한 증가입니다. 신원 정보가 늘어남에 따라 중복되거나 방치된 계정, 그리고 ‘섀도우 계정’이 발생하게 되며, 공격자들은 이를 악용할 수 있습니다. 절반 이상(57%)의 조직들은 신원 정보의 무분별한 확산을 관리하는 것을 주요 과제로 삼고 있으며, 이는 현재의 보안 환경에서 이 문제가 차지하는 중요성을 여실히 보여줍니다.
• 잘못된 구성 및 일관성 없는 정책 접근 제어를 시행하기 어렵게 만들고, 권한 남용의 가능성을 높입니다. 하이브리드 환경의 보편화(보고된 바에 따르면 70% 조직 수)는 여러 시스템에서 ID 정책 적용을 더욱 복잡하게 만듭니다.
• 관리되지 않는 자격 사용자가 자신의 업무 범위와 더 이상 부합하지 않는 접근 권한을 계속 보유하게 할 수 있습니다. 접근 권한을 정기적으로 검토하지 않거나 최소 권한 원칙에 따라 관리하지 않을 경우, 관리되지 않는 권한으로 인해 과도하거나 위험한 권한 조합이 간과될 가능성이 높아집니다. 이러한 허점은 보안 사고로 직접 이어질 수 있습니다.
• 권한이 있거나 고위험 계정에 대한 제한된 가시성 악성 활동 및 내부자 위협의 탐지를 지연시킵니다. 20% 이상의 조직이 신원 관련 보안 침해로 인해 $1천만. 총 44%는 이러한 침해가 일반적인 데이터 침해보다 비용이 더 많이 든다고 답했습니다.
• 섀도우 IT 이는 사업부나 직원이 IT 부서의 관리 범위를 벗어난 승인되지 않은 애플리케이션이나 시스템을 도입할 때 발생합니다. 이러한 승인되지 않은 기술은 대개 적절한 보안 감독이 이루어지지 않아, 데이터 유출, 설정 오류 및 규정 위반의 위험을 높입니다.

이러한 문제는 단순히 불편한 문제가 아닙니다. 실제 노출을 초래합니다. 누가 무엇에 액세스할 수 있는지, 그리고 그 액세스가 적절한지 명확하게 파악하지 못하면 조직은 감사 시 지연에 직면하고 규정 준수 의무를 충족하는 데 어려움을 겪으며 제로 트러스트 목표에 도달하지 못합니다. 과도하게 프로비저닝된 계정, 유해한 액세스 조합, 사고 대응 지연으로 인해 침해, 처벌, 대중의 신뢰 상실로 이어질 수 있습니다.

ISPM은 보안 팀에게 이러한 증가하는 문제를 해결하고 공격 표면을 줄이는 데 필요한 가시성과 컨텍스트를 제공합니다. 이 솔루션은 ID 관리를 사후 대응적 정리에서 사전 예방적 위험 감소로 전환하여 클라우드, 하이브리드 및 온프레미스 환경 전반에서 ID 위험을 제어할 수 있도록 합니다.

ISPM은 사후 대응이 아닌 선제적 대응을 위해 설계되었습니다. 이는 조직이 사소한 위험이 중대한 보안 사고로 발전하기 전에 이를 파악하고 해결할 수 있도록 지원합니다. ISPM은 규정 준수 위반, 보안 침해 또는 감사 불합격으로 인해 신원 관리의 취약점이 드러나기를 기다리는 대신, 시간이 지남에 따라 취약점을 점차 줄여나가는 지속적인 보안 상태 관리를 제공합니다. 이러한 선제적 전략이야말로 ISPM을 기존의 신원 보안 접근 방식과 차별화하는 요소입니다. 다음의 핵심 요소들은 성숙한 ISPM 접근 방식을 통해 조직이 기대할 수 있는 핵심 성과를 나타내며, 각 요소는 RSA Governance & Lifecycle Advanced 대시보드의 스크린샷을 통해 이러한 성과가 실제로 어떻게 달성되는지 보여줍니다:

1. 신원 관련 위험 노출 범위 축소

ISPM은 신원 정보의 무분별한 확산과 과도한 권한을 부여받은 사용자로 인해 확대되는 신원 위험 범위를 줄여줍니다. 모든 시스템에 걸친 사용자 접근 현황을 지속적으로 파악할 수 있도록 함으로써, ISPM은 인증 정보 유출, 횡방향 이동 및 과도한 권한 부여를 제한하는 데 도움을 줍니다.

2. 규정 준수 및 감사 대비 태세 강화

ISPM은 접근 권한 검토를 자동화하고, 정책 위반 사항을 탐지하며, GDPR, DORA, HIPAA, PCI-DSS 등 다양한 규정의 준수 여부를 실시간으로 입증합니다. 이를 통해 감사 주기에 소요되는 비용과 노력을 절감할 수 있습니다.

3. 클라우드 사용 권한 관련 위험 완화

조직들이 클라우드로 전환함에 따라, ISPM은 역동적인 멀티 클라우드 환경에서 권한을 관리하는 데 따르는 복잡성을 해결합니다. 이를 통해 과도한 프로비저닝을 방지하고, 클라우드 리소스에 대한 최소 권한 접근을 보장합니다.

4. 신원 기반 위협 탐지

ISPM은 신원 분석 및 행동 모니터링을 적용하여 권한 상승이나 인증 정보 오용과 같은 비정상적인 행동을 탐지하는 데 도움을 줍니다.

5. 특권 액세스 관리

ISPM은 특권 계정 사용 현황을 파악할 수 있게 해주며, 위험성이 높은 계정을 식별하고 정책 적용을 자동화함으로써 최소 권한 원칙을 준수하도록 지원합니다.

6. ID 설정 오류 수정

ISPM은 부실한 다중 요소 인증(MFA) 적용부터 과도한 접근 권한에 이르기까지, 잘못된 구성 사항을 파악하고 보안 취약점을 해소하기 위한 시정 조치를 안내합니다.

7. 그림자 액세스 제거

ISPM은 공식 신원 확인 시스템 외부에서 작동하는 무단 또는 미확인 사용자, 계정 또는 애플리케이션을 탐지하고 통제합니다.

8. 운영 효율성 제고

ISPM은 일상적인 신원 위험 탐지 및 정책 적용을 자동화함으로써 보안 팀이 전략적 과제에 집중할 수 있도록 지원합니다.

ISPM은 단일 도구나 대시보드가 아닙니다. 통합 ID 보안 기술의 토대 위에 구축된 전략적 접근 방식입니다. 이러한 기능은 함께 작동하여 ID 상태를 지속적으로 평가하고, 정책을 시행하고, 문제 해결을 안내해야 합니다. ISPM을 구현하려는 조직은 다음 사항을 충족해야 합니다:

• 아이덴티티 거버넌스 및 관리: 정책 시행, 액세스 인증, 역할 관리, 수명 주기 제어와 같은 핵심 기능.
• 아이덴티티 검색 및 가시성: 클라우드, 온프레미스 및 하이브리드 환경 전반에서 사용자, 권한 및 계정을 인벤토리화하는 도구입니다.
• 모니터링 및 분석: 고급 분석을 통해 행동을 추적하고, 이상 징후를 감지하고, 신원 관련 위험의 우선순위를 정할 수 있습니다.
• 접근 관리 및 강력한 인증: 상황 인식 액세스 정책, MFA, 비밀번호 없는 로그인 및 생체 인식 로그인과 같은 최신 인증 방법.
• 권한 있는 액세스 감독: 권한이 있는 고위험 계정을 발견, 모니터링 및 관리할 수 있는 기능입니다.
• SaaS 및 섀도 IT 보호: SaaS 앱 사용에 대한 가시성 및 무단 또는 관리되지 않는 액세스를 제어하는 메커니즘.
• 신원 관리 도구 간의 연동: 이러한 기능들을 연결하여 지속적인 가시성과 정책 이행을 보장하는 통합 아키텍처 또는 개방형 통합 프레임워크.

효과적인 ISPM 프로그램을 달성하려면 조직은 개별 기능에 대한 체크리스트 이상의 것이 필요합니다. 그 대신 각기 다른 사이버 보안 구성 요소를 하나의 통합된 솔루션으로 통합하는 플랫폼이 필요합니다. 통합 ID 플랫폼(UIP)은 거버넌스, 액세스, 인증을 하나의 아키텍처로 통합하여 ID 에코시스템 전반에서 더 나은 가시성, 더 강력한 제어, 정보에 기반한 의사 결정을 가능하게 합니다.

RSA는 거버넌스, 액세스, 인증을 완벽하게 통합하는 UIP를 보유한 유일한 기업 중 하나입니다. RSA 거버넌스 & 라이프사이클은 거버넌스와 가시성을 제공합니다. RSA ID Plus 액세스 및 인증을 제공합니다. RSA 분석 엔진은 플랫폼 전반에서 인사이트를 연결합니다. 이러한 핵심 구성 요소를 진정한 통합 아키텍처의 일부로 제공하는 벤더는 거의 없습니다.

제로 트러스트와 ISPM의 이해

제로 트러스트란 네트워크 내부에서도 기본적으로 어떤 사용자나 시스템도 신뢰할 수 없다고 가정하는 보안 프레임워크입니다. 이를 위해서는 지속적인 신원 확인, 엄격한 액세스 제어, 최소 권한 적용이 필요합니다. 제로 트러스트가 목표라면 ISPM은 이를 달성하기 위한 방법입니다. ISPM은 시간이 지남에 따라 ID 관련 제어를 평가하고 개선하는 데 필요한 가시성, 분석 및 시행 기능을 제공함으로써 제로 트러스트를 운영합니다.

앞으로 나아갈 길 

ISPM은 ID 보안의 미래입니다. 위협이 계속 진화하고 규제의 압박이 증가함에 따라 조직은 ID 리스크를 관리하기 위한 새로운 접근 방식이 필요합니다. 이 보고서는 ISPM과 그 핵심 요소, 그리고 이를 구현하는 데 필요한 사항을 이해하기 위한 토대를 제공합니다. RSA Unified Identity Platform를 통해 조직은 ID 환경을 보호하고 지속 가능한 제로 트러스트 기반의 미래를 구축하는 데 주도적인 역할을 할 수 있습니다.