๋ ๋ง์ ๋คํธ์ํฌ์ ๋ ๋ง์ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ก์ธ์คํด์ผ ํ ํ์์ฑ์ด ์ปค์ง์ ๋ฐ๋ผ ์ฌ์ฉ์์ ์ ์์ ์์ ํ๊ฒ ํ์ธํ๋ ๊ฒ์ด ์ค์ํด์ก์ต๋๋ค. ๋ง์ ์กฐ์ง์์ ๋ค์๊ณผ ๊ฐ์ ์๋ฃจ์ ์ ๊ตฌํํ๊ณ ์์ต๋๋ค. ์ฑ๊ธ ์ฌ์ธ์จ (SSO) ๋ฐ ๋ค๋จ๊ณ ์ธ์ฆ (์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ด ๊ทธ ์ด๋ ๋๋ณด๋ค ๋ง์ฐํ๊ณ ๋ฌด์๋นํ๊ธฐ ๋๋ฌธ์ ๋๋ค. ์ค์ ๋ก Verizon์ ์ต์ ๋ฐ์ดํฐ ์ ์ถ ์กฐ์ฌ ๋ณด๊ณ ์์ ๋ฐ๋ฅด๋ฉด ๋ค์๊ณผ ๊ฐ์ ์ฌ์ค์ด ๋ฐํ์ก์ต๋๋ค. 68%์ ์นจํด ์ค ์ธ์ ์์์ ๊ด๋ จ๋ ๊ฒ ์ฌํ์ ๊ณต๊ฒฉ, ์ค๋ฅ, ์ค์ฉ ๋ฑ์ ๋ฌธ์ ๋ฅผ ์ผ์ผํฌ ์ ์์ต๋๋ค.
SSO ๋๋ MFA๋ฅผ ๋ฐฐํฌํ๋ฉด ์ด๋ฌํ ๊ณต๊ฒฉ ์ค ์๋น์๋ฅผ ์๋ฐฉํ ์ ์์ง๋ง, ๋ชจ๋ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ ์๋ ์์ต๋๋ค. ์ค์ ๋ก ์๋ชป๋ SSO ๋๋ MFA ์๋ฃจ์ ์ ์๋ก์ด ๋ณด์ ๋ฌธ์ ๋ฅผ ์ผ๊ธฐํ๊ฑฐ๋ ํฉ๋ฒ์ ์ธ ์ฌ์ฉ์๊ฐ ์ ๋ฌด ์ํ์ ํ์ํ ์ ํ๋ฆฌ์ผ์ด์ ๊ณผ ์ ๋ณด์ ์ก์ธ์คํ์ง ๋ชปํ๊ฒ ํ ์ ์์ต๋๋ค.
SSO๋ ์ฌ์ฉ์์๊ฒ ๊ฐํธํ๊ธฐ ๋๋ฌธ์ ์ธ๊ธฐ๊ฐ ๋์ต๋๋ค. ์ฌ์ฉ์๊ฐ ์ด๋ฏธ ์ ๋ขฐํ ์ ์๋ ์ 3์๋ฅผ ์ธ์ฆ ์๋จ์ผ๋ก ์ฌ์ฉํ์ฌ ๋ก๊ทธ์ธํ ์ ์์ต๋๋ค. ์๋ฅผ ๋ค์ด, ๋ง์ ์๋น์ ์น์ฌ์ดํธ๋ ๊ธฐ์กด Apple, Google ๋๋ Facebook ๊ณ์ ์ผ๋ก ๋ก๊ทธ์ธํ ์ ์๋๋ก SSO๋ฅผ ์ฌ์ฉํฉ๋๋ค.
SSO์ ๊ฐ์ฅ ํฐ ๋จ์ ์ ๋ถ๋ช ํฉ๋๋ค. ๋ก๊ทธ์ธ ์ ๋ณด๊ฐ ํ ์ ํ๋ฆฌ์ผ์ด์ ์ด๋ ์ฌ์ดํธ์์ ๋ค๋ฅธ ์ ํ๋ฆฌ์ผ์ด์ ์ด๋ ์ฌ์ดํธ๋ก ์ ๋ฌ๋ ๋ ๊ฐ๋ ฅํ ์ํธํ๋ฅผ ์ ์ฉํ์ง ์์ผ๋ฉด ๋ณด์์ ํฐ ๊ตฌ๋ฉ์ด ์๊น๋๋ค. ๋ ์ฌ๊ฐํ ๋ฌธ์ ๋ ํด์ปค๊ฐ ๋ฐํ์ ๋ง๋ จํ ์ ์๋ค๋ฉด SSO๊ฐ ์ฌ์ฉํ๋ ๋ค๋ฅธ ์์คํ ๊น์ง ์นจํดํ ์ ์๋ค๋ ์ ์ ๋๋ค.
์ฌ์ฉ์์๊ฒ ๋ ๋ค๋ฅธ ๋ฌธ์ ๋ SSO๊ฐ ๋จ์ผ ์ฅ์ ์ง์ ์ญํ ์ ํ๋ค๋ ๊ฒ์ ๋๋ค. SSO๋ฅผ ์ฌ์ฉํ๋ ์์คํ ์ค ํ๋๋ผ๋ ์์๋๋ฉด ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋ ๋๊น์ง ์ฌ์ฉ์๋ ์๋ฌด ๊ฒ๋ ์ก์ธ์คํ ์ ์์ต๋๋ค. ์ฆ, SSO๋ก ์ธํด ํฉ๋ฒ์ ์ธ ์ฌ์ฉ์๊ฐ ์ ๊ฒจ ์ ๋ฌด ์ํ์ ํ์ํ ์ฑ๊ณผ ๋ฆฌ์์ค์ ์ก์ธ์คํ์ง ๋ชปํ๊ฒ ๋ ์ ์์ต๋๋ค.
MFA๋ ์ฌ๋ฌ ์์๋ฅผ ์ฌ์ฉํ์ฌ ์ฌ์ฉ์์ ์ ์์ ํ์ธํ๊ธฐ ๋๋ฌธ์ SSO๋ณด๋ค ๋ ์์ ํฉ๋๋ค. ์ฌ์ฉ์ ์ด๋ฆ๊ณผ ๋น๋ฐ๋ฒํธ๋ฟ๋ง ์๋๋ผ ์ค๋งํธ์นด๋, OTP(์ผํ์ฉ ๋น๋ฐ๋ฒํธ), FIDO ํ ํฐ ๋๋ ๊ธฐํ ์ธ์ฆ์์ ๊ฐ์ ๋ค๋ฅธ '์์'๋ ํฌํจ๋ฉ๋๋ค. SSO๋ณด๋ค ๋ ์์ ํ์ง๋ง ์ถ๊ฐ ์์๋ก ์ธํด ์ฌ๋๋ค์ด SSO๋งํผ ์ฌ์ฉํ๊ธฐ ์ฝ์ง๋ ์์ต๋๋ค.
MFA๋ ๋๋๋ก SSO๋ณด๋ค ๋ฐฐํฌํ๊ธฐ๊ฐ ๋ ์ด๋ ต๊ธฐ ๋๋ฌธ์, ์ผ๋ถ ์กฐ์ง์์๋ ์ด๋ค ์ผ์ด ๋ฐ์ํ ๋๊น์ง SSO๋ฅผ ์ฌ์ฉํ๋ค๊ฐ ๊ทธ ์์ ์์ SSO๊ฐ ์ถฉ๋ถํ ๋ณดํธ ๊ธฐ๋ฅ์ ์ ๊ณตํ์ง ๋ชปํ๋ค๋ ์ฌ์ค์ ๊นจ๋ซ๊ฒ ๋ฉ๋๋ค. ์์ ์ธ๊ธํ๋ฏ์ด ๊ฐ๋ ฅํ ์ํธํ ๋ฐ ์ธ์ฆ ๋ฐฉ๋ฒ ์์ด๋ SSO๋ฅผ ๊ตฌํํด์๋ ์ ๋์ง๋ง, ๊ทธ๋ผ์๋ ๋ถ๊ตฌํ๊ณ ์กฐ์ง์ SSO์ ํธ๋ฆฌํจ์๋ ๋๊ฐ๊ฐ ๋ฐ๋ฅธ๋ค๋ ์ฌ์ค์ ๊นจ๋ซ๊ณ MFA ์๋ฃจ์ ์ ์ฐพ๊ธฐ ์์ํ๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ต๋๋ค.
์ข์ ์์์ MFA-SSO๋ฅผ ์ ํํ ๋ ๋ฐ๋์ ๋ ์ค ํ๋๋ฅผ ์ ํํด์ผ ํ๋ ์ํฉ์ด ์๋๋ผ๋ ๊ฒ์ ๋๋ค. SSO๋ง์ผ๋ก๋ ์ถฉ๋ถํ์ง ์๋ค๋ ๊ฒ์ ๋ถ๋ช ํ์ง๋ง, ์กฐ์ง์ SSO์ MFA๋ฅผ ๊ฒฐํฉํ์ฌ ๋ณด์๊ณผ ์ฌ์ฉ์ ๊ฒฝํ์ ๋ชจ๋ ๊ฐ์ ํ ์ ์์ต๋๋ค.
MFA์ SSO๋ฅผ ํจ๊ป ์ฌ์ฉํ ์ ์์ง๋ง ์ฌ๋ฌ ๊ณต๊ธ์ ์ฒด์ ์ ํ์ ์กฐํฉํ์ฌ ์ฌ์ฉํ๋ ๊ฒ์ ๋ ๋น์ธ๊ณ ๋ณต์กํฉ๋๋ค. ์ฌ๋ฌ ์ ํ์ ๊ด๋ฆฌํ๊ณ ํตํฉํ๋ ๊ฒ์ MFA์ SSO๋ฅผ ๋ชจ๋ ์ ๊ณตํ๋ ์์ ํ ํตํฉ ID ๋ฐ ์ก์ธ์ค ๊ด๋ฆฌ(IAM) ์๋ฃจ์ ์ ์ค์ ํ๋ ๊ฒ๋ณด๋ค ์๊ฐ๊ณผ ๋ผ์ด์ ์ค ๋น์ฉ ๋ฉด์์ ๋ ๋ณต์กํ๊ณ ๋น์ฉ์ด ๋ ๋ง์ด ๋ญ๋๋ค.
์๋ฃจ์ ์ ์ดํด๋ณผ ๋๋ ๋ชจ๋ ์๊ตฌ ์ฌํญ์ ๊ณ ๋ คํด์ผ ํฉ๋๋ค. ๋ค์์ ๊ณ ๋ คํด์ผ ํ ๋ช ๊ฐ์ง ์ง๋ฌธ์ ๋๋ค:
- ํด๋ผ์ฐ๋ ๋ฐ ์จํ๋ ๋ฏธ์ค ์ธ์ฆ์ด ๋ชจ๋ ํ์ํ์ ๊ฐ์? ๋ง์ ์๋ฃจ์ ์ด ํด๋ผ์ฐ๋ ์ ์ฉ์ด๋ฏ๋ก ์ฌ์ฉ์๊ฐ ์จํ๋ ๋ฏธ์ค ๋ฆฌ์์ค์ ์ก์ธ์คํด์ผ ํ๋ ๊ฒฝ์ฐ ์๋ฃจ์ ์ด ์ด๋ฅผ ์ง์ํ๋์ง ํ์ธํ์ธ์.
- ์คํ๋ผ์ธ ์ธ์ฆ๊ณผ ๊ฐ์ ๊ณ ๊ฐ์ฉ์ฑ ๊ธฐ๋ฅ์ด ํ์ํ์ ๊ฐ์? ํด๋ผ์ฐ๋ ์์คํ ์ ์ฌ์ฉํ ์ ์๋ ๊ฒฝ์ฐ ์ด๋ป๊ฒ ๋๋์? ์ฌ์ฉ์๊ฐ ํญ์ ์ธ์ฆํ ์ ์์ด์ผ ํ๋ ๊ฒฝ์ฐ ์จํ๋ ๋ฏธ์ค๋ฅผ ์ฐพ์๋ณด์ธ์. ์ฅ์ ์กฐ์น, ๋ฅผ ์ฌ์ฉํ๋ฉด ๋คํธ์ํฌ ๋๋ ์ธํฐ๋ท ์ฐ๊ฒฐ์ ์ผ์์ ์ผ๋ก ์ฌ์ฉํ ์ ์๋ ๊ฒฝ์ฐ์๋ ์ฌ์ฉ์๊ฐ ์ธ์ฆํ ์ ์์ต๋๋ค.
- ์ด๋ค ์ธ์ฆ ๋ฐฉ๋ฒ์ด ํ์ํ๋์? ์กฐ์ง์ ๋ชจ๋ฐ์ผ ๋๋ฐ์ด์ค๊ฐ ํ์ฉ๋์ง ์๋ ์์ญ์ด ์๋ ๊ฒฝ์ฐ ๋ค์๊ณผ ๊ฐ์ด ๋ค์ํ ์ธ์ฆ ๋ฐฉ๋ฒ์ ์ ๊ณตํ๋ ์๋ฃจ์ ์ ์ฐพ์๋ณด์ธ์. ํ๋์จ์ด ํ ํฐ ์ํํธ์จ์ด ์ธ์ฆ์ด ๋ถ๊ฐ๋ฅํ ์ํฉ์์ ์ฌ์ฉํ ์ ์์ต๋๋ค.
- ์ด๋ค ํ๊ฒฝ์ ์ง์ํด์ผ ํ๋์? ํ์ด๋ธ๋ฆฌ๋ ์๋ํฌ์ธํธ ํ๊ฒฝ์ด ์๋ ๊ฒฝ์ฐ, ID ์๋ฃจ์ ์ด Windows, Linux, Mac ๋ฑ ํ์ํ ๋ชจ๋ ํ๊ฒฝ์์ ์ข ํฉ์ ์ธ MFA(๋ค๋จ๊ณ ์ธ์ฆ)๋ฅผ ์ ๊ณตํ๋์ง ํ์ธํ์ธ์.
ํตํฉ ์ ์ ๋ฐ ์ ๊ทผ ๊ด๋ฆฌ(IAM) ์๋ฃจ์ ~์ ํ๋ฐ ๋ชจ์ผ๋ MFA, SSO, ๊ทธ๋ฆฌ๊ณ ๊ทธ ๋ฐ์ ์ ์ ๊ด๋ฆฌ ๊ด๋ จ ๊ธฐ๋ฅ๋ค์ ๋ค๋ฅธ ์ ๊ทผ ๋ฐฉ์์ ๋นํด ์ฌ๋ฌ ๊ฐ์ง ์ฅ์ ์ ์ ๊ณตํฉ๋๋ค. ์ด๋ฌํ ์๋ฃจ์ ๋ค์ ๊ฒฐํฉํ๋ฉด ์กฐ์ง์ ๋จ์ผ ํ๋ซํผ์์ ๋ค์ํ ์ ํ์ ์ธ์ฆ์ ๊ด๋ฆฌํ ์ ์๊ฒ ๋์ด, ๋ณด์ ๊ตฌํ์ ๋ณต์ก์ฑ์ ์ค์ผ ์ ์์ต๋๋ค.
ํตํฉ IAM ์๋ฃจ์ ์ ์ฌ๋ฌ ๋ผ์ด์ ์ค๊ฐ ํ์ํ์ง ์๊ณ ๋ณ๋์ ์์คํ ์ ์ ์ง ๊ด๋ฆฌํ๋ ๋ฐ ์์๋๋ ์๊ฐ์ ์ค์ฌ ๋น์ฉ์ ์ ๊ฐํ๋ ๋ฐ๋ ๋์์ด ๋ฉ๋๋ค. ์ค์ ์ง์ค์ ์ ์ด๋ฅผ ํตํด IT ํ์ ๋ชจ๋ ์ ํ๋ฆฌ์ผ์ด์ ๊ณผ ํ๋ซํผ์์ ์ผ๊ด์ฑ ์๋ ๋ ๋์ ๋ณด์ ์ ์ฑ ์ ๋ง๋ค ์ ์์ต๋๋ค.
MFA์ SSO๋ฅผ ํตํฉํ๋ฉด ๋ค์๊ณผ ๊ฐ์ ์๊ฒฉ ์ฆ๋ช ๊ธฐ๋ฐ ๊ณต๊ฒฉ๊ณผ ๊ด๋ จ๋ ์ํ์ ์ํํ ์ ์์ต๋๋ค. ํผ์ฑ, ํฌ๋ฆฌ๋ด์ ์คํฐํ, ๋ฌด์ฐจ๋ณ ๋์ ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ๋ณดํธํฉ๋๋ค. SSO๋ ํ๋์ ์๊ฒฉ ์ฆ๋ช ์ผ๋ก ์ฌ๋ฌ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ก์ธ์คํ ์ ์๋๋ก ํ์ฌ ์ฌ์ฉ์ ๋ก๊ทธ์ธ ํ๋ก์ธ์ค๋ฅผ ๊ฐ์ํํ์ง๋ง, ์๊ฒฉ ์ฆ๋ช ์ด ์์๋ ๊ฒฝ์ฐ ๋จ์ผ ์ฅ์ ์ง์ ์ด ๋ฐ์ํ๊ธฐ๋ ํฉ๋๋ค.
๋ฐ๋ก ์ด ๋ถ๋ถ์์ MFA๊ฐ ์์ ๋ง ์ญํ ์ ํฉ๋๋ค. MFA๋ OTP, ์์ฒด ์ธ์ ์ค์บ ๋๋ ํ๋์จ์ด ํ ํฐ๊ณผ ๊ฐ์ ์ถ๊ฐ ์ธ์ฆ ๊ณ์ธต์ ์ถ๊ฐํจ์ผ๋ก์จ ๊ณต๊ฒฉ์๊ฐ ์ฌ์ฉ์์ SSO ์๊ฒฉ ์ฆ๋ช ์ ์ก์ธ์คํ๋๋ผ๋ ์ถ๊ฐ ์ธ์ฆ ์์๋ฅผ ํต๊ณผํ์ง ์์ผ๋ฉด ์์คํ ์ ์ก์ธ์คํ ์ ์๋๋ก ํฉ๋๋ค. ๋ฐ๋ผ์ ๋ฌด๋จ ์ก์ธ์ค์ ์ํ์ด ์ค์ด๋ค๊ณ ์ ๋ฐ์ ์ธ ๋ณด์์ด ํฅ์๋ฉ๋๋ค.
RSA๋ฅผ ์ฌ์ฉํ๋ฉด 99.99% ๊ฐ์ฉ์ฑ์ผ๋ก ํด๋ผ์ฐ๋ ๋ฐ ์จํ๋ ๋ฏธ์ค์ ๋ฆฌ์์ค์ ๋ํ ์ก์ธ์ค๋ฅผ ๋ณดํธํ๋ ๋ฐ ํ์ํ ์์ ์ ์ธ ์ฑ๋ฅ, ์ ์ฐํ ์ ํ, ์ ์ํ ์ธ์ฆ ๋ฐฉ์์ ์ด์ฉํ ์ ์์ต๋๋ค. RSA๋ SSO ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ํ ๋น๋ฐ๋ฒํธ๋ฅผ ์ ์ฅํ์ง ์์ผ๋ฉฐ ๋ชจ๋ ํต์ ์ ๊ธฐ๋ณธ์ ์ผ๋ก ์ํธํ๋ฉ๋๋ค. ๋ํ RSA SSO์๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ํ์ด ์์ผ๋ฏ๋ก ์ค์๊ธฐ์ ์ ํฌํจํ ๋ชจ๋ ๊ท๋ชจ์ ์กฐ์ง์์ ์ก์ธ์ค ๊ฐ๋ฅํ๊ณ ๋น์ฉ ํจ์จ์ ์ ๋๋ค.
๋ณธ๊ต์ MFA ๊ณผ์ ์์ฒด ์ธ์ฆ, ์ผํ์ฉ ๋น๋ฐ๋ฒํธ(OTP), ํธ์ ์๋ฆผ์ ํตํ ์น์ธ ๋ฑ์ ์ต์ ์ ํตํด ์ฌ์ฉ์ ํ๊ฒฝ, ์ฌ์ฉ์/๊ธฐ๊ธฐ ์ํ ํ๋กํ ๋ฐ ์กฐ์ง์ ์ ํธ ์ฌํญ์ ๋ง์ถฐ ์กฐ์ ํ ์ ์์ผ๋ฉฐ, ๋น๋ฐ๋ฒํธ ์๋ ์ธ์ฆ. ๊ทธ๋ฆฌ๊ณ ์ ์ฐํ RSA ID Plus ์๊ธ์ ๋ฅผ ์ฌ์ฉํ๋ฉด ํด๋ผ์ฐ๋ ์ ๋ต์ ๋ฐ๋ผ ์๊ฐ์ด ์ง๋จ์ ๋ฐ๋ผ ์จํ๋ ๋ฏธ์ค ๊ธฐ๋ฅ์ ํด๋ผ์ฐ๋๋ก ์ฝ๊ณ ์ํํ๊ฒ ํ์ฅํ ์ ์์ต๋๋ค.
RSA ํตํฉ์ ๋ํด ์์ธํ ์์๋ณด๊ธฐ ID ๋ฐ ์ก์ธ์ค ๊ด๋ฆฌ.