์์ด๋ดํฐํฐ์ ๊ด๋ จํ์ฌ "ํ์ด๋ธ๋ฆฌ๋"๋ ๋ฌด์์ ์๋ฏธํ ๊น์? ๊ณต๊ธ์ ์ฒด๋ฅผ ์ ์ฌํ ์ง์ผ๋ณด์ จ๋ค๋ฉด ํ์ด๋ธ๋ฆฌ๋๋ ๋ ์ค ํ๋์ ๋ค๋ฅธ ํํ์ผ ๋ฟ์ด๋ผ๊ณ ์๊ฐํ์ค ๊ฒ์ ๋๋ค. ํด๋ผ์ฐ๋์์ ์์ ํ์ฌ ๋ณต์๋ ฅ์ ๊ตฌ์ถํ๊ณ ๋น์ฉ์ ์ ๊ฐํ๋ฉฐ ์์ฐ์ฑ์ ๋์ด๋ ๊ธฐ๋ฅ์ ์ฐ์ ์ํ๊ฑฐ๋, ์ด๋ฏธ ๋ณด์ ํ๊ณ ์๋ ์จํ๋ ๋ฏธ์ค ๋ฆฌ์์ค์ ๊ฐ์น๋ฅผ ๊ทน๋ํํ๊ณ ๊ธฐ์กด ์์คํ ์ ์ ์งํ๋ฉฐ ์ฌ๋ฌด์ค ๋ด ์ต์ข ์ฌ์ฉ์์ ์ญ๋์ ๊ฐํํ๋ ค๊ณ ๋ ธ๋ ฅํ์ ๊ฒ์ ๋๋ค.
๋ ํฐ ๋ฌธ์ ๋ CISO์ CTO๊ฐ ๊ทธ ์ ํ์ ๋ค์ ๊ฒํ ํ๋ ๊ฒ์ด ๊ฑฐ์ ๋ถ๊ฐ๋ฅํ๋ค๋ ์ ์ ๋๋ค. ์กฐ์ง์ ์๊ตฌ ์ฌํญ์ด ๋ณ๊ฒฝ๋๋ฉด ์ด๋ฏธ ์ฌ์ฉ ์ค์ธ ์๋ฃจ์ ์ ๋ชจ๋ ๋ฏ์ด๋ด๊ณ ๊ต์ฒดํ์ฌ ์ฌ์ฉ์๋ฅผ 180๋ ๋ฐ๊พธ๊ฑฐ๋, ์ฌ๋ก๋ณ๋ก ํฌ์ธํธ ์๋ฃจ์ ์ ์ ์ฉํด์ผ ํ๊ธฐ ๋๋ฌธ์ ๋๋ค. ๋ ์ค ํ๋๋ฅผ ์ ํํด์ผ ํ๋ ์ํฉ์ด ๋ง์์ง๋ฉด ๋งค๋ชฐ ๋น์ฉ๊ณผ ๋ ธ๋ ฅ ๋ญ๋น, ๊ฐ์น ๊ฐ์๋ก ์ด์ด์ง๋๋ค.
๋์งํธ ์์ฐ์ด ์ ์ ๋ ๋ณต์กํ IT ํ๊ฒฝ์ ๊ฑธ์ณ ์๋ ์ํฉ์์ ๋ ์ค ํ๋๋ง์ผ๋ก๋ ์ถฉ๋ถํ์ง ์์ต๋๋ค. ํ์ด๋ธ๋ฆฌ๋๋ ๋ ๊ฐ์ง ๋์ ์ต์ ์ค ํ๋๋ฅผ ์ ํํด์๋ ์ ๋ฉ๋๋ค. ์ค๋๋ ์ ํ์ด๋ธ๋ฆฌ๋ ID ์๋ฃจ์ ์ ๋ถ๋ถ์ ์ธ ์์์ ํฉ๋ณด๋ค ๋ ๋ง์ ๊ฒ์ ์ ๊ณตํด์ผ ํฉ๋๋ค. ์ค๋๋ ํ์ด๋ธ๋ฆฌ๋๋ '๋ ๋ค'๋ฅผ ์๋ฏธํด์ผ ํฉ๋๋ค.
์ค๋๋ ์กฐ์ง์ ๋ ๊ฐ์ง๋ฅผ ๋ชจ๋ ์ํํ ์ ์๋ ํด๋ผ์ฐ๋ ID ํ๋ซํผ์ธ ID Plus์ ๊ฐ์ ์ง์ ํ ํด๋ผ์ฐ๋ ID ์๋ฃจ์ ์ ํ์๋ก ํฉ๋๋ค.
ID Plus๋ฅผ ์ฌ์ฉํ๋ฉด ๊ธฐ์ ์ด ์์ฒด ์๋์ ๋ง์ถฐ ํด๋ผ์ฐ๋๋ก ๋ง์ด๊ทธ๋ ์ด์ ํ๋ ๋์์๋ ์ฃผ์ ์จํ๋ ๋ฏธ์ค ๋ฆฌ์์ค๋ฅผ ์ ์งํ ์ ์์ต๋๋ค. ํ์ฅ ๊ฐ๋ฅํ ๊ฐ๋ฐฉํ ํ๋ซํผ:
- ์กฐ์ง์ด ํน์ ์๊ตฌ ์ฌํญ, ์๊ธฐ ๋ฐ ์ ๋ต์ ๋ฐ๋ผ ํด๋ผ์ฐ๋๋ก ์ด์ ํ ์ ์์ต๋๋ค.
- 99.95% ์ ๋ขฐ์ฑ ๋ณด์ฅ
- ๊ด๋ฆฌ์ ํ๊ฒฝ์ ๊ฐ์ํํ๋๋ก ์ค๊ณ๋ ๋์๋ณด๋ ๋ฐ ๋ณด๊ณ ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค.
- ์ ๊ณ ์ต๊ณ ์ MFA(๋ค๋จ๊ณ ์ธ์ฆ)๋ฅผ ์ฌ์ฉํ์ฌ ์ฌ์ฉ์๋ฅผ ํ์ธํ๊ณ , ์ํ ๊ธฐ๋ฐ ์ธ์ฆ, ID ๊ฑฐ๋ฒ๋์ค ๋ฐ ๊ด๋ฆฌ๋ฅผ ํตํด ์ ๋ก ํธ๋ฌ์คํธ์ ๊ธฐ๋ฐ์ ๊ตฌ์ถํฉ๋๋ค.
- ํด๋ผ์ฐ๋์์ MFA ๋ฐ ์ฑ๊ธ ์ฌ์ธ์จ(SSO)์ผ๋ก ์ฌ์ฉ์ ํ๊ฒฝ์ ๊ฐ์ํํฉ๋๋ค.
์จํ๋ ๋ฏธ์ค์์ ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋๋ก ์ ํํ๋ ๊ฒ์ด ์ด๋ ต์ง ์์ต๋๋ค. Atlassian์ ๊ฑฐ์ ๋ชจ๋ ๋ถ์ผ์ ์์์ ์ง์๋ถํฐ ๊ธ๋ก๋ฒ ๋ค๊ตญ์ ๊ธฐ์ ์ ์ด๋ฅด๊ธฐ๊น์ง ๋ค์ํ ์กฐ์ง๊ณผ ํ๋ ฅํ์ฌ ํด๋ผ์ฐ๋ ์ฌ์ ์ ๊ณํํ๊ณ ๊ตฌํํด ์์ต๋๋ค. RSA ๊ณ ๊ฐ ์ฑ๊ณต ํ ๊ณ ๊ฐ๊ณผ ํ๋ ฅํ์ฌ ๊ฐ ๋น์ฆ๋์ค์ ๊ณ ์ ํ ์๊ตฌ ์ฌํญ์ ์ถฉ์กฑํ๋ ๋ง์ด๊ทธ๋ ์ด์ ์ผ์ ์ ๊ฐ๋ฐํฉ๋๋ค.
๊ณ ๊ฐ์ ํด๋ผ์ฐ๋ ์ฌ์ ์ ๊ณํํ๊ณ ์คํํ๋๋ก ์ง์ํ๋ ๋ฐฉ๋ฒ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค:
- ์ค๋จ์ ์ต์ํํ๊ณ ์ฌ์ฉ์๋ฅผ ์ ์ํ๊ฒ ์จ๋จํํ๋ฉฐ ์ํํ ์ฌ์ฉ์ ๊ฒฝํ์ ์ ๊ณตํ๊ธฐ ์ํด ์ธํ๋ผ ๋ณ๊ฒฝ์ ํตํด ๊ณ ๊ฐ์ ์๋ดํฉ๋๋ค.
- ์ค๋ณต์ฑ์ด ๊ณ ๊ฐ์๊ฒ ์ค์ํ๋ค๋ ๊ฒ์ ์ ์๊ณ ์์ต๋๋ค. ์จํ๋ ๋ฏธ์ค ์ฅ์ ๋ณต๊ตฌ ๊ธฐ๋ฅ ํด๋ผ์ฐ๋ ์ค๋จ ์ ์์ ๋ง ์ญํ ์ ํฉ๋๋ค. ์คํ๋ผ์ธ ์ธ์ฆ์ ํตํด ์ฌ์ฉ์๋ ์ธ์ ์ด๋์๋ ์์ ํ ์ ์์ผ๋ฏ๋ก ๋คํธ์ํฌ ๊ฐ์ฉ์ฑ์ ๊ด๊ณ์์ด ์ต๊ณ ์ ์์ฐ์ฑ์ ๋ณด์ฅํ ์ ์์ต๋๋ค.
- ์ฐ๋ฆฌ ์ก์ธ์ค ๊ฐ์ํ ๋น๋ฐ๋ฒํธ ์๋ ์ธ์ฆ ์ต์ , ์ ํ ์๋น์ค ๊ธฐ๋ฅ, ์ต์ข ์ฌ์ฉ์์ ์ผ์์ ๋ฟ๋ฆฌ๋ด๋ฆฐ ์ฑ๊ธ ์ฌ์ธ์จ๊ณผ ๊ฐ์ ํฅ์๋ ๊ธฐ๋ฅ์ ๊ฐ์ถ ํ์ด๋ธ๋ฆฌ๋ ์ธ๋ ฅ์ ์ํ ์๋ฃจ์ ์ ๋๋ค.
๋ชจ๋ ์กฐ์ง์ด ๊ฐ์์ ์๋์ ๋ง์ถฐ ํด๋ผ์ฐ๋๋ก ์ด๋ํ๊ธฐ ๋๋ฌธ์ RSA๋ ๋ค์์ ์ ๊ณตํฉ๋๋ค.ย ํด๋ผ์ฐ๋ ์๊ธ์ ย ํฌ๊ด์ ์ธ ํ์ด๋ธ๋ฆฌ๋ IAM ์๋ฃจ์ ์ ์ ๊ณตํฉ๋๋ค. ์ด๋ฌํ ์คํผ๋ง์ ์กฐ์ง์ ํ์ํ ์ ์ฐ์ฑ์ ์ ๊ณตํ๊ณ ์ฌ์ฉ์์ ์ค๋จ์ ์ต์ํํ๋ฉฐ IAM ์๋ฃจ์ ์ ์ด ์์ ๋น์ฉ์ ์ ๊ฐํฉ๋๋ค.
๋ชจ๋ ํด๋ผ์ฐ๋ ์ฌ์ ์ ๋ค๋ฆ ๋๋ค. ๋ค์๊ณผ ๊ฐ์ด ๊ท์ฌ์ ์๋์ ๋ง์ถฐ ๋์งํธ ํ์ ์ ์ง์ํ๋ ํ์ด๋ธ๋ฆฌ๋ ํด๋ผ์ฐ๋ ์๋ฃจ์ ์ ์ดํด๋ณด์ธ์. ID Plus.