하이브리드 업무환경에서 안전하게 SaaS 서비스를 이용하게 해주는 설치형 ID Provider
공격자가 가장 쉽게 목표 조직으로 침투하는 방법은 훔친 계정을 이용하는 것입니다. 아무리 튼튼한 금고라도 비밀번호만 알고 있으면 쉽게 열 수 있는 것처럼, 강력한 보안을 적용한 시스템도 권한 사용자 계정이 있다면 쉽게 들어갈 수 있습니다.
2024년 상반기 트렌드마이크로가 탐지한 위협데이터 45.9%가 취약한 클라우드 애플리케이션 액세스로 인한 것이었으며, 오래된 Microsoft Entra ID 계정으로 인한 사고가 25.6%였습니다. 이를 합치면 전체 공격의 72%를 차지합니다.
팬데믹 이후 하이브리드 업무 환경이 자리 잡으며 클라우드와 온프레미스 시스템을 넘나드는 계정 관리는 필수가 되었습니다. 각 시스템마다 개별 로그인, 수동 계정 관리, 보안 정책 불일치는 조직 내 ID의 경계를 흐리게 하고, 이를 관리하지 못하면 정보 유출, 접근 통제 실패 등 심각한 리스크로 이어집니다.
AI·SaaS 도입 확산에 따른 위협에 대응하기 위해서는 외부 SaaS 애플리케이션이나 온프레미스 시스템 등 IT 리소스에 대한 사용자 정보와 접근 권한을 계정 라이프사이클 전 과정에 걸쳐 통제할 수 있는 아웃바운드 프로비저닝(Outbound Provisioning)이 필수적입니다.
SHIELD ID는 "Never Trust, Always Verify" 원칙에 따라 최소 권한 인증을 부여하고, 중요 자산에 접근할 때마다 자격 증명(Credential)으로 제로 트러스트를 실현하는 통합 계정관리 서비스입니다.
SHIELD ID 구성도
SHIELD ID 주요기능
주요 기능
제로 트러스트 보안 (ZTCAP 엔진)
- ZTCAP 엔진 구현, 유연하고 강력한 보안정책 설정 지원
- 사용자 행동(접속기기, 네트워크 등) 및 컨텍스트를 분석하여 접속 시 위험 평가
- 로그인 컨텍스트에 따라 신원 요청을 제한하는 지능적 보안 정책
사용자 프로비저닝
- LDAP, AD, 인사DB 등과 클라우드 계정소스를 연계한 통합관리
- 사내 AD 없이도 편리하게 클라우드 서비스 페더레이션 구현
- 사용자별 맞춤형 프로비저닝 및 라이선스 관리를 통한 비용절감
RBAC 기반 아웃바운드 프로비저닝
- 역할 기반 접근 제어로 SaaS 계정의 생성·회수를 자동화
- 사용자의 시스템 내 역할과 라이프사이클 이벤트에 따라 IT 리소스 접근 권한을 자동으로 관리
ID 페더레이션 지원
- Windows PC 로그인만으로 Microsoft 365 등 주요 SaaS 서비스에 안전하게 접근할 수 있도록 IdP 기반의 아이디 페더레이션 지원
제로 트러스트 기반 자격 증명 관리
- 제로 트러스트 기반의 자격 증명 체계를 적용하여 사용자 행위 및 디바이스 상태에 따라 유연한 인증 정책 지원 및 컴플라이언스 준수
국제 표준 프로토콜 지원
- SAML에 대한 차별화된 기술력 축적으로 Azure AD 등 국내외 서비스 도메인과 통합
- OAuth 2, Open ID 인터페이스 구현
국내 컴플라이언스 준수
- 공공부문 SaaS 이용 가이드라인(2024.02) 대응
- 내부망에서의 SaaS 이용 관련 금융규제 샌드박스 부가조건(2023.07) 대응
SHIELD ID 도입을 검토 중이신가요?
고객 문의에 빠르게 응대할 수 있도록 전화 및 온라인 상담 채널을 제공합니다.
자주 묻는 질문
이미 Microsoft Entra ID(구 Azure AD)를 쓰고 있는데 함께 사용할 수 있나요?
네. ID 페더레이션과 국제 표준 프로토콜을 지원하여 기존 IdP·디렉터리 환경과 연동해 사용할 수 있습니다.
설치형이라는 게 어떤 의미인가요?
조직 인프라 안에 구축하는 ID Provider라는 뜻입니다. 계정·인증 데이터를 외부 클라우드에 맡기지 않고 조직이 직접 통제할 수 있어, 보안 규제가 높은 환경에 적합합니다.
