유저 아이덴티티는 사람에 관한 데이터를 뜻한다. 사용자가 조직의 어떤 시스템에 어떤 액세스 권한을 가지는가를 결정, 시스템 증설 비용과 리스크를 줄인다. 아이덴티티 관리 시스템은 처음부터 이러한 문제를 다루도록 설계된 고성장 소프트웨어의 한 카테고리이다.

비즈니스 상에서 직면한 아이덴티티 문제는 간단하다. 사람의 특징적 집합 즉, ‘속성’을 시스템이 파악할 수 있기 때문이다. 컴퓨터 시스템은 인간과 같은 감각은 없지만, 이름, 주소, 사원번호, 주민등록번호 등의 속성을 수집하는 능력은 탁월하다.

어떤 기업에서는 서버, 데이터베이스 및 어플리케이션(이하 서비스)의 수가 증가함에 따른 사람들의 아이덴티티가 있을까 하는 것을 고민한다. 그러나 실제 우리는 너무 많은 아이덴티티를 지녔다. 본문에서는 조직 생활에서 발생되는 복수의 유저 아이덴티티 문제와 급속히 성장하고 있는 아이덴티티 관리 시스템이 이러한 문제를 어떻게 해결하는지 알아본다.

대기업 직원 최소 10군데 아이덴티티 등록
일반적인 대기업에는 유저 아이덴티티가 평균 60군데의 다른 장소에 저장하는 것으로 추측된다. 그리고 일반 직원은 최소 10군데에 등록이 된다고 한다. 예를 들면, 파일과 인쇄 서비스를 위해서 Windows 도메인 로그인을 가지고 있고, Unix 서버에서 운영되는 오라클 파이낸스 애플리케이션을 위해서 다른 로그인을 가지고 있을지도 모른다.

이 유저 아이덴티티가 저장 될 지도 모르는 장소는 ▲네트웍 OS - Windows, 노벨 ▲각 서버의 OS -UNIX나 리눅스 ▲이메일 시스템 ▲회사의 인사 부서의 웹 포털 ▲아웃 소싱 된 인사 관리 기능 - 401(k)관리, 의료 보험 ▲SAP, Oracle등의 비즈니스·어플리케이션 ▲MRO 사이트 ▲기업간의 DB ▲기업용 신용카드 등이 있다.

이러한 기능들은 하나의 유저 아이덴티티로 공유 할 수 있다. 예를 들면, 메일 시스템이나 데이터베이스는 유효 유저를 위해 신뢰성 있는 OS에 로그인하도록 구성할 수도 있다.

그러나 일반적으로 각 서버, 웹 포털, 어플리케이션, 및 DB는 별도 사용을 대비해 각각에 인증 된 유저의 리스트를 보유 하고 있다. 그리고 한번 접속한 유저들이 어떤 일을 하는지 모르기에 각각의 규칙을 두고 있다.

‘샤베인 옥슬리’를 비롯한 법적문제로 인한 복수의 유저 아이덴티티의 증가가 비즈니스 이슈로 부상하고 있다. 관리비의 절감, 유저 아이덴티티의 변경 및 무효화, 부적절한 액세스의 위험관리를 기업들은 한 번에 해결하려는 것이다.

기업내 정보수집 전략적 자동화
샤베인 옥슬리법은 기업의 회계 관리의 악용을 막기 위해 만들어진 것이다. 또 건강 보험이나 어카운트빌리티의 조례와 같은 HIPPA는 소비자의 프라이버시 보호를 목적으로 한다. 문제는 이런 법률이 감사와 보고를 요구한다는 점이다.
이를 위한 정보 수집에 인력을 동원하면 고비용이 든다. 몇몇 기업은 이러한 문제로 정보를 모으지 못하며, 회사의 아이덴티티 저장의 전체적인 전략도 없다.

하지만 아이덴티티 관리 소프트웨어는 집결된 유저 아이덴티티 스토리지를 메타 디렉토리에 저장하고, 각각의 시스템과 그 디렉토리를 동기화 하는 수동적 프로세스를 자동화 한다. 그리고 메타 디렉토리에서 리포팅을 할 수 있게 한다.

아이덴티티 관리 시스템은 비즈니스 기능을 자동화할 수 있다. 예를 들면, 업체를 선택하고 승인하는 권한이 있는 직원에게는 인보이스 관련한 부분은 보이지 않게 하고, 인가 된 직원만 환자의 정보에 접근 할 수 있게 한다. 또한 이소비자 데이터 작성을 용이하게 하는 기능을 비롯한 역할과 접근 규정의 사용 방침은 특장점이라 할 수 있다.

아이덴티티 관리 과정의 리스크 줄여야
일반적인 디지털 아이덴티티의 라이프 사이클에는 다음과 같은 부분들이 있다.

첫째는 ‘셋업과 공급’이다. 유저 아이덴티티는 직원이 사용하게 될 서비스마다 생성되며, 초기 액세스 룰과 허용 범위도 제각각이다.

둘째, 관리는 직원의 이동, 전화 번호 변경, 결혼 또는 이혼과 같이 시간의 흐름에 따라 변화하는 프로필을 저장함을 뜻한다. 직장 내 부서 변경에 따라 새로운 서비스가 요구 되며, 시스템의 사용 허가도 변경된다. 패스워드를 잊어버리고 틀린 패스워드로 일정 횟수 이상 접속을 시도하거나 스케쥴에 따라 변경하지 못했을 경우에는 리셋을 해야 한다.

셋째, 터미네이션(혹은 De-provisioning) 유저가 더 이상 회사의 직원이 아니라면 모든 서비스에 대한 접근은 터미네이션 되어야 한다.

넷째, 아카이벌은 레코드에 대한 안전한 관리이다. 보고 과정에서 직원의 레코드가 삭제되지는 않지만 추가와 삭제의 안전성은 계속 강조해야 한다. 승낙 보고는 읽기 전용 상태로 관리하는 등의 노력이 필요하다.

아울러 많은 시스템이 아이덴티티 정보를 사용함에 따른 비용은 다음과 같이 발생한다.

첫째, 공급하는 과정에서 생산성 손상이 온다. 신입 직원은 자신에게 해당하는 모든 시스템에 어카운트가 생성되기 전까지는 업무를 효율적으로 할 수가 없다. 이런 업무 지연은 며칠에서 수주까지 갈 수 있다. 따라서 조직 내 관리 책임이 있는 다른 그룹은 멀티 사용자들에게 어카운트 공급 하는 일을 다뤄야 한다.

둘째, 헬프 데스크 호출에서도 비용이 발생한다. 헬프 데스크 업무의 20~25%는 패스워드 리셋과 기간 초과 혹은 패스워드 잠김에 관한 것이다. 이것은 통상적으로 한 콜당 20~30달러 이상이 들며, 몇천명의 유저베이스를 생각하면 상당히 고비용이다.

이에 대한 해결책은 아이덴티티 관리 시스템에서 찾아야 한다. 이는 아이덴티티 라이프사이클을 관리한다. 중앙에서 신규 직원의 어카운트를 공급하여 다른 많은 시스템에 접속할 수 있게 한다.

수동으로 승인을 필요로 하는 시스템을 위해서는 승인을 받기 위한 요청 웍 플로우의 자동화, 이메일 회신 및 어카운트 셋팅에 관한 요구를 어카운트에 보낸다.

패스워드 리셋의 셀프 서비스는 헬프 데스크 호출과 관리자 시간을 단축하고, 동기화 기능으로 시스템 전체의 패스워드 리셋 문제를 없앤다.

권한 관리 방치하면 보안사고 위험
멀티 아이덴티티 저장은 비용의 상승뿐만 아니라 조직을 보다 많은 리스크에 노출할 수 있다. 퇴사한 직원에 대한 모든 시스템 접근 권한을 터미네이션 하는 것은 어카운트가 있는 모든 시스템을 하나하나 살펴야 하는 어려움이 있다.

또한 직원의 업무가 변경 되었을 때 권한도 다시 지정해야 한다. 하지만 직원들의 이전에 사용하고 있던 권한을 삭제 하지 않는 경우도 종종 있다. 이에 접근 속도가 느려지고 직원은 시간이 지날수록 많은 특권을 갖게 되는 현상이 발생한다.

이는 직원이 기업 기밀을 빼돌리는 사고로도 이어질 수 있다. 이런 경우가 종종 발생하기에 기업은 경력직 직원 고용에 난항을 겪는다. 입사 지원자는 현재 경쟁 업체에서 일하고 있는 이전 직원이 정기적으로 영업 정보를 읽고 있는 것이 발견되기도 한다.

보안상 또 다른 문제는 직원들이 패스워드를 관리하기 어려운 점이다, 그들은 패스워드를 책상 어딘가에 적어 두던지 아니면 모든 시스템에서 같은 것을 사용한다. 이러한 습관은 패스워드 유출 사고를 일으켜 리스크는 더욱 커진다.

이런 문제 역시 아이덴티티 관리 시스템으로 상당수 해결할 수 있다. 사용자가 기억해야 하는 패스워드 수를 줄이고 안정성도 향상시킬 수 있다. @