와 조직의 91%가 신원 보안 이니셔티브를 우선순위로 분류합니다. 향후 12~24개월 내에 많은 기업이 직원 신원 확인 솔루션에 대한 지출을 늘릴 계획이며, 그중 87%가 이를 예상하고 있는 만큼, 새롭게 등장하는 신원 보안 제품에서 무엇을 찾아야 하고 어떤 결과를 기대해야 하는지 아는 것이 매우 중요해졌습니다.
하지만 대부분의 조직은 여전히 이러한 중요한 질문에 대한 답을 찾는 데 어려움을 겪고 있습니다.
- 뭐 정확하게 신원 보안 플랫폼에서 무엇을 기대해야 할까요?
- 최신 신원 보안 전략의 기대되는 결과는 무엇입니까?
- 내 신원 보안 프로그램을 발전시키기 위해 실질적으로 취할 수 있는 조치는 무엇이며, 어떻게 그 조치를 실행해야 할까요? 실행 가능한 실행할 수 있는?
이러한 상황에서 신원 보안이 무엇인지 명확하게 정의하는 플레이북이 필요합니다. is (그리고 그렇지 않습니다) 지원을 제공할 수 있습니다. ID 보안이 독립적인 범주로 자리 잡으면서, "ID 보안" 스택에서 무엇을 기대해야 하는지, 그리고 어떻게 구현해야 하는지에 대한 신뢰할 수 있는 표준이 마련되어야 할 때입니다.
잠시 후 "방법"에 대해 살펴보겠지만, 먼저 "신원 보안"이란 무엇인지 알아보겠습니다.
완전한 ID 보안 스택의 핵심 기능
신원 보안이란 a 벤더에 구애받지 않는 제어 평면 그 :
- 앉는다 꼭대기에 신원 확인 인프라이지, 내부에 있는 게 아닙니다.
- 커버 모든 정체성 가로질러 모든 환경.
- 함께 모은다 가시성, 정보력 및 실시간 집행 한 겹으로.
ID 보안은 모든 환경에 통합되어 사람, 기계, AI 등 모든 유형의 ID를 보호하는 독립적인 보안 계층으로 기능해야 합니다. 지속적인 보호는 통합된 가시성, 인텔리전스, 탐지, 대응 및 인라인 적용과 같은 핵심 기능에 달려 있습니다. 이러한 기능이 부족하면 특정 ID 유형이 보호되지 않거나 시스템이 침해에 취약해질 수 있습니다.
완벽한 신원 보안은 다음 세 가지 핵심 기능을 통해 이를 구현합니다.
- 클라우드 및 온프레미스를 포함한 전체 ID 인프라 전반에 걸친 심층적인 관찰 가능성 및 자세 관리.
- 신원 확인을 최우선으로 하는 사고 대응 기능이 내장된 탐지 및 대응 시스템.
- 단계별 인증, Just-in-T와 같은 실시간 인라인 적용 및 제어시간 접근, 신원 분할 및 적응형 정책.
ID 보안은 환경, ID 및 기능이 서로 조화를 이룰 때만 가능합니다.
신원 보안을 실제로 구현하려면 어떻게 해야 할까요?
이것은 어디 IDEAL 신원 보안 프레임워크 이때 중요한 역할을 합니다. 한번 생각해 보세요. 우리는 이미 MITRE ATT&CK 및 NIST CSF와 같은 프레임워크를 사용하여 사이버 보안 분야에서 성공을 달성하고 범위를 정의하고 있습니다. 실제로, MITRE에 따르면"북미 기업의 80% 이상이 AT&C가 보안 운영 전략에 '필수적'이거나 '매우 중요'하다고 답했습니다."
수백 개 조직에서 성공적으로 시행된 ID 보안 프로그램을 기반으로 개발된 IDEAL 프레임워크는 모든 곳에서 모든 ID를 보호하는 데 필요한 핵심 기능을 통합한 실용적인 운영 모델입니다.
이는 다섯 가지 기본 원칙으로 구성됩니다.
- 통합: 당신의 정체성이 있는 모든 곳에 존재하세요
- 발견 : 모든 정체성을 보고, 이해하고, 맥락화하십시오.
- 억지로 시키다: 런타임 시 모든 신원을 보호하세요
- 행위: 위협을 즉시 감지하고 대응하십시오.
- 경량 : 쉽고 빠르며 중단 없는 배포를 우선시하십시오.
프레임워크 내의 실행 계획 및 결과
기둥들이 함께 모여 360도 ID 보안 전략 수립: 1 그 수 bridge 신원 및 보안 팀의 요구 사항을 충족합니다.t 현대의 위협에 대응하고,e 하이브리드 인프라 전반에 걸쳐 일관된 보안을 제공합니다. 의하자 탐험 각 기둥을 자세히 설명합니다.
통합: 어디에나 존재하라
여러분의 조직은 온프레미스 애플리케이션부터 SaaS, AWS부터 AI 에이전트까지, 기존 시스템과 새로운 시스템이 혼합되어 있을 가능성이 높습니다. 팀에서 다양한 시스템에 걸쳐 식별하고 보호해야 하는 ID의 수(및 종류)를 고려할 때, 다음 사항이 중요합니다. 통합 비즈니스 운영을 유지하면서 모든 인프라 위에 통합 보안 계층을 구축합니다. 네트워크와 클라우드도 유사한 변화를 겪었습니다. 예를 들어, CNAPP는 멀티 클라우드 환경에서 "단일 계층" 보안 문제를 해결합니다.
신원 정보에도 동일한 조치를 취해야 합니다. 신원 정보는 경계선이며, 공격자는 위험 정보를 공유하지 않는 사일로화된 시스템 간의 틈새에 숨어 있습니다.
"어디에나 존재한다"는 말의 핵심 메시지는 간단합니다. 신원 보안이란 모든 신원 정보 출처와 인증 경로에 연결하여 실질적인 보안을 강화하는 것을 의미합니다. -시간.
행동 계획:
- 통합, 통합, 통합: 모든 곳에서 모든 ID를 포괄하는 ID 보안 플랫폼을 찾으세요 없이 기존 IAM을 변경해야 합니다. 또한 온프레미스 리소스에 대한 액세스도 보호해야 합니다. Active Directory 2026년에도 여전히 위협 행위자들의 주요 공격 대상입니다. 만약 이를 방치할 경우, 횡적 이동 위험을 초래하고 권한 상승을 가능하게 할 수 있습니다.
- 통합의 힘을 활용하여 정책을 중앙 집중화하고, 관계를 시각화하고, 인증 및 권한 부여 이벤트에 대한 가시성을 확보하고, 환경 전반에 걸쳐 ID 활동의 상관관계를 파악하십시오.
- 숨겨진 위험한 접근 경로, 과도한 권한을 가진 사용자 계정, 잘못된 구성 등을 밝혀내어 보안 태세를 강화하십시오.
- 위협이 사고나 침해로 이어지기 전에 차단할 수 있도록 런타임 수준의 기능을 우선시해야 합니다.
결과: 모든 환경과 모든 ID 유형에 걸쳐 완벽한 커버리지를 제공하며, 단일 정보 소스를 기반으로 구축되었습니다.
전자 책
Active Directory 노출: 기업 ID의 핵심 보호
- AD에 존재하는 5가지 보안 취약점
- AD를 단순한 IT 관리 이상의 문제로 다뤄야 할 때인 이유
- AD 보안 전략을 현대화하는 방법
발견하기: 모든 정체성을 보고, 이해하고, 맥락화하세요
하이브리드 환경은 방대한 ID 확산을 초래하여 위험을 누적시키고 조용히 기술 부채를 쌓아갑니다. 안타깝게도 보이지 않는 것은 보호할 수 없으므로 지속적인 관리가 매우 중요합니다. 발견신원과 활동을 감시하고 분석합니다.
행동 계획:
- 하이브리드 환경 전체에서 직원, 특권 사용자, 제3자, 서비스 계정과 같은 비인간 ID 및 AI 에이전트를 포함한 모든 ID를 지속적으로 찾아 분류하는 플랫폼을 사용하십시오.
- 사용자의 신원을 권한, 자격 및 실제 액세스 활동과 연결하여 과도한 권한 또는 휴면 계정, 그림자 관리자, 잘못된 구성 및 익숙하지 않은 액세스 패턴을 파악합니다.
- 신원 인증 방식과 위치를 추적하여 숨겨진 위험과 의심스러운 행동을 파악하세요. 사람이 아닌 신원 및 AI 에이전트의 경우, 이러한 가시성은 자동화를 방해하지 않고 실시간 제어를 시행하는 기반이 됩니다.
결과: 포괄적인 신원 가시성 및 인텔리전스 모든 사용자와 계정, 그들의 권한, 접근 경로 및 위험 요소를 명확하게 보여주는 지도를 제공합니다.
강제: 런타임 시 모든 ID를 보호합니다.
일단 위협 행위자가 발판을 마련하면, 엔드포인트 방어 시스템을 작동시키거나 네트워크에 접근하지 않고도 순식간에 측면 이동과 권한 상승이 발생할 수 있습니다. 따라서 ID 수준에서 예방적이고 정책 기반의 보안 강화가 매우 중요합니다. 각 정체성이 할 수 있는 일에 대한 규칙을 설정합니다..
중요한 것은, 이는 특권 계정뿐 아니라 모든 계정에 적용되어야 한다는 점입니다. 기존의 PAM(보호된 계정 관리) 방식은 환경 침입의 통로가 될 수 있는 모든 특권 계정을 포괄하지 못하며, 이를 구축하는 데 수년이 걸리는 경우가 많습니다.
대신, 적응형 MFA 및 런타임 액세스 보호와 같은 기능은 보안 허점을 메워줍니다. 억지로 시키다 지금 당장 보호해 드립니다.
행동 계획:
- 시스템 및 리소스에 대한 접근 권한을 부여하기 전에 상황에 맞는 맞춤형, 적응형, 보편적 정책을 시행하십시오.
- 적응형 다단계 인증(MFA), 가상 펜싱, 최소 권한 정책, 적시 액세스(JIT)와 같은 기능을 활용하여 모든 특권 액세스가 대규모로 안전하게 보호되도록 하고, 보호 및 속도를 최적화하십시오.
- 구현하세요 아이덴티티 방화벽 실제 공격 발생 시 공격 확산을 막기 위해 사전에 공격 대상을 식별하고 분리합니다.
결과: 상시 가동되는 정책 기반 접근 결정으로 지속적인 제어가 이루어지며, 위험을 사전에 평가하고 측면 이동과 같은 일반적인 공격 기법을 방지합니다.
행동: 위협을 즉시 감지하고 대응하십시오.
위협 행위자가 합법적인 자격 증명과 접근 경로를 사용하여 위장할 때, SIEM에서 신호를 포착하는 것은 마치 건초 더미에서 바늘을 찾는 것처럼 어려울 수 있습니다. 따라서 신원 도용은 접근 시점에 실시간으로 탐지되어야 하며, 그래야만 팀이 신속하게 대응할 수 있습니다. 행동 따라서.
바로 이런 점에서 다음과 같은 현대적인 솔루션이 필요합니다. ITDR(신원 위협 탐지 및 대응) SOC 팀은 함께 모여 정상적인 상황, 중단해야 할 사항, 추가 조사가 필요한 사항을 파악합니다.
행동 계획:
- 보안운영센터(SOC)에서 지속적으로 신원 행동을 모니터링하고 분석할 수 있는 신원 보안 플랫폼을 사용하십시오.
- ITDR 솔루션이 신속한 문제 해결 및 복구 속도 향상을 위해 (가능한 한 자동화된) 개선 권장 사항을 제공하는지 확인하십시오.
- 강화된 신원 컨텍스트 정보를 SIEM, SOAR 및 IR 워크플로에 통합하여 보안 및 IT 팀 전반에 걸쳐 신속하고 체계적인 대응을 지원합니다.
- 인공지능 에이전트와 비인간 개체의 기본 행동 패턴을 모델링하여, 정상적인 워크플로 및 자동화를 방해하지 않으면서 이상 징후를 명확하게 파악할 수 있도록 합니다.
결과: 계정 정보 기반의 보안 강화 기능을 통해 해킹된 계정이 악의적으로 사용되는 것을 차단하고, 팀이 신속하게 복구할 수 있도록 지원합니다.
경량형: 배포 및 실행이 간편합니다.
현대 보안은 다음과 같아야 합니다. 경량의 애초에 그렇게 설계되었습니다. ID 보안 프로그램이 즉시 가시성을 제공하지 못한다면 이미 너무 느린 것입니다. 신속하게 배포하고, 쉽게 확장하며, 마찰 없이 운영할 수 있어야 합니다.
앞서 언급했듯이, 이것이 바로 기존 IAM 인프라와의 원활한 통합이 필수적인 이유입니다. ID 보안이라는 명목으로 생산성을 저해할 수 있는 어떤 것도 변경할 필요가 없습니다.
행동 계획:
- 코드 변경, 에이전트 또는 프록시가 필요 없는 ID 보안 플랫폼을 선택하십시오.
- 빠른 가치 실현을 요구하여 배포 기간을 몇 달 또는 몇 년이 아닌 며칠 또는 몇 주 내로 단축하십시오.
- 확장성을 우선시하십시오. ID 관리 영역이 넓어짐에 따라 가시성과 보안도 함께 확장되어야 합니다.
- 현재 투자 규모를 적정 수준으로 조정하여 사용하지 않는 라이선스를 폐기하고 비용을 절감할 수 있는 솔루션을 찾아보세요.
결과: 신속한 배포, 간소화된 운영 및 도구 통합을 통해 비용 절감이 이루어졌습니다.
IDEAL 프레임워크에 맞춰 어디에 투자하시겠습니까?
IDEAL 기능이 완전히 구현되면 탄력적이고 신원 우선 보안 태세를 위한 기반을 마련하는 측정 가능한 결과를 도출합니다.
이제 각 핵심 요소에 대한 명확한 실행 계획을 갖게 되었으니, 실제 사례를 통해 어떻게 작동하는지 살펴보시기 바랍니다.
ID 보안 플레이북에서는 IDEAL 프레임워크가 CISO, ID 및 보안 팀이 다음과 같은 작업을 수행하는 데 어떻게 도움이 되는지 확인할 수 있습니다.
- 특권 접근을 보호하세요
- 공격을 차단하고 억제하세요
- AI 에이전트를 안전하게 도입하세요
- 서비스 계정과 같은 비인간 신원을 안전하게 보호합니다.
- 신원 도용 공격 표면을 축소하세요
- 규정 준수를 유지하고 감사 준비가 완료된 ID 보안 시스템을 구축하세요.
플레이북을 다운로드하세요 IDEAL 프레임워크가 실제로 어떻게 적용되는지 알아보세요.
