주요 사용자의 신원을 보호하는 것은 오늘날 조직이 직면한 가장 큰 보안 과제 중 하나입니다. 하지만 이제는 인정해야 할 때입니다. 이 문제를 해결하기 위해 취한 접근 방식은... 거의 30년 동안 완전히 실패했다.
IAM 팀은 자신들을 보호해 줄 것이라고 기대했던 도구들을 구매해야 했습니다. 하지만 실제로는 잘못된 안도감만 얻었을 뿐입니다.
우리가 이야기를 나누는 고객들은 모두 똑같은 이야기를 합니다. PAM 솔루션에 수백만 달러를 투자했지만, 실제로 보호할 수 있는 계정은 많아야 수백 개에 불과하다는 것입니다. 여기에 더해... 끝없는 배포 여정끝없이 이어지는 온보딩 과정과 PAM 솔루션 유지 관리에 필요한 추가 비용까지 고려하면, 좌절감을 느끼기 딱 좋은 상황이 됩니다.
기존 PAM이 실패한 이유는 무엇일까요?
기존 PAM 솔루션은 근본적으로 논리적 결함을 가지고 있습니다. 그들은 접근 권한이 아니라 자격 증명을 보호합니다..
25년 전 PAM이 처음 등장했을 당시에는 그 정도면 충분했을지도 모릅니다. 관리자도 몇 명 없었고 환경도 비교적 단순했습니다. 비밀번호를 보호하고, 금고 뒤에 숨겨두고, 사용자가 직접 찾아내도록 하면 문제가 해결되는 식이었죠.
그 세상은 더 이상 존재하지 않습니다.
오늘날 수천 개의 특권적 정체성이 존재하며, 그중 대부분은 인간이 아닙니다. 그들을 금고에 온보딩하는 것 비밀번호를 주기적으로 변경하는 것은 지속 가능하지 않습니다. 더 심각한 것은, 이로 인해 업무에 막대한 차질이 발생한다는 점입니다. 관리자들은 복잡한 절차를 피하기 위해 보안 조치를 우회하는 방법을 찾아냅니다. 비밀번호 변경은 운영상의 마찰을 야기하고, 비밀번호 저장소는 계정 간의 종속성을 파악할 수 없기 때문에 팀은 사실상 눈을 가리고 작업해야 합니다. 단 하나의 계정을 온보딩하는 데 몇 달이 걸렸더라도, 해당 계정이 저장소에 저장되고 비밀번호가 변경되는 순간 어떤 문제가 발생할지 알 수 없습니다.
상상 속 세상에서는 사용자가 금고에 저장된 자격 증명을 절대 확인하지 않는다면 PAM이 의미가 있을 수 있습니다. 하지만 현실에서는 자격 증명이 유출되고, 비밀번호는 충분히 자주 변경되지 않으며, 보안은 허영심에 불과한 지표가 되어버립니다.
PAM 보안은 허울뿐인 보안이 됩니다.
이는 가상적인 상황이 아닙니다. 공격자들은 일상적으로 보안 저장소 외부에 저장된 자격 증명을 악용하여 다른 보호 장치 없이 사용합니다.
2017년 우버 데이터 유출 사건 이는 단지 한 가지 예일 뿐입니다. 공격자들은 탈취한 자격 증명을 사용하여 비공개 GitHub 저장소에 접근했고, 그곳에서 하드코딩된 AWS 키를 발견했습니다. 이 키를 통해 Uber의 클라우드 스토리지에 접근할 수 있었고, 수백만 명의 사용자와 운전자의 개인 데이터가 노출되었습니다.
더 완곡하게 말할 방법이 없네요. PAM은 특권 액세스를 보호하지 않습니다.
IAM 팀의 비극
이러한 낡은 패러다임은 정체성 팀이 모두에게 미움을 받는 팀이 되는 암울한 상황으로 이어졌습니다. 그들은 원치 않게 헛된 싸움을 벌이고, 몇 달 또는 몇 년 동안 관료주의적인 절차와 자원을 낭비하며 결국 막다른 길에 다다르게 됩니다. 예견된 실패의 연대기.
기존 PAM 방식에서 IAM 리더들은 종종 다음과 같은 문제에 직면하곤 했습니다. 프로젝트를 완료하지 못함그리고 그때쯤에는 일부 진전이 있었고, 환경은 이미 바뀌었으며, 감사 범위가 달라졌고, 시스템이 발전했습니다.
내재된 한계를 보완하기 위해, 이러한 중요한 보안 허점을 해결하기 위한 더 많은 기능들이 개발되었습니다.
세션 녹화가 한 예입니다. 조직들은 규정 준수를 위해 어쩔 수 없이 녹화를 진행했지만, 결국 아무도 보지 않을 수천 시간 분량의 녹화 파일만 남게 되었습니다. 진정한 보안은 여전히 확보되지 않았고, 기업들은 PAM(개인 활동 관리) 시스템에 더욱 깊이 의존하게 되었습니다.
전문 서비스가 뒤따랐는데, 이는 실패한 구축 상황을 "구제"하기 위한 것이었습니다. 더 많은 비용과 시간이 소요되었지만, 변화는 미미했습니다.
전통적인 PAM에 미래가 없는 이유
1세대 PAM 기업들은 그보다 더 오래전에 등장했습니다. 25 년 전기술의 수명 주기를 고려하면, 그것은 사실상 영원과 다름없습니다.
그때 이후로 얼마나 많은 것이 변했는지 생각해 보세요. 스포티파이, 구글 지도, 스마트폰 같은 건 없던 시절이었죠. 음악은 CD나 워크맨으로 들었고, 길 찾기는 종이 지도였어요. 사진은 필름 한 롤에 현상하는 데 며칠씩 걸렸죠. 데이터는 물리적인 서버에 저장됐고, 결제는 현금이나 카드 결제 후 서명하는 방식이었죠. 비접촉식 카드 결제나 생체 인증은 상상도 할 수 없었어요.
기술이 이처럼 빠르게 발전하는 세상에서, PAM이 진화하는 것은 필연적이다., 도.
McAfee와 Symantec이 차세대 엔드포인트 보안 혁신의 토대를 마련한 1세대 기업이었던 것처럼, 1세대 PAM 솔루션 역시 이제 막을 내리고 있습니다. 30년 전에는 분명히 필요한 솔루션을 제공했지만, 이제는 시대에 뒤떨어진 솔루션이 되었습니다.
당연히 그들은 쉽게 포기하지 않을 것입니다. 수년간 그들은 기업들이 준수해야 할 규제를 만들어냈고, 그 규제들은 보안 측면에서 거의 가치가 없는 것으로 입증되었습니다. 하지만 이제 더 이상 그런 방향으로 나아갈 이유는 없습니다.
우리는 참조 사이버 보험 회사 이미 변화가 일어나고 있습니다. 보험금 청구를 줄이려는 재정적 동기를 바탕으로, 그들은 통제 조치를 장려하기 시작했습니다. 위험을 줄이다단순히 체크리스트를 충족시키는 데 그치지 않습니다. 규제가 뒤따를 것이라는 데는 의심의 여지가 없습니다.
변화는 불가피하며, 특히 지금은 더욱 그렇습니다.
우리가 변곡점에 도달했다고 확신하는 이유를 묻는다면, 기술적 변화가 한편으로는 문제를 심화시키고 있지만, 다른 한편으로는 해결책을 제시하고 있기 때문이라고 답하겠습니다.
오늘날의 현대 IT 환경에서 특권 계정은 더 이상 소수의 신뢰받는 관리자 그룹에만 국한되지 않습니다. 지속적으로 대규모로 생성되는 NHI(신경망 사용자 인터페이스) 및 AI 에이전트가 그 수를 훨씬 능가합니다. 최근 연구에 따르면 그 비율은 45에서 80 사이로 추정됩니다. 모든 인간 사용자를 위한 비인간적 정체성.
시스템이 변화하고 있으며, 환경은 더 이상 온프레미스에만 국한되지 않고 하이브리드 및 멀티 클라우드로 확장되고 있습니다. 애플리케이션은 매일 증가하고 있으며, 자동화된 권한 있는 ID를 통해 액세스됩니다. 이러한 성장은 기하급수적입니다.
이번 사태를 통해 분명해진 것은 자격 증명을 보호하는 것만으로는 충분하지 않다는 점입니다. 중요한 것은 접근 권한을 보호하는 것입니다.
계정의 활동을 일관되게 관리하고 인증 계층에 대한 세분화된 동적 정책을 적용해야만 진정한 권한 접근 보안을 확보할 수 있습니다.
PAM의 미래는 금고가 없는 세상입니다.
다행히도 오늘날의 기술은 근본적으로 다른 접근 방식을 가능하게 합니다. 지속적인 런타임 강제 적용 접근 시도할 때마다.
와 적시 Just-Enough Access 방식에서는 자격 증명이 필요할 때만, 그리고 의도된 목적에 한해서만 유효합니다. 위험 기반 정책은 자격 증명이 사용될 때마다 적용됩니다. 또한, 금고와 달리 공격자가 합법적인 자격 증명을 획득하더라도 정책 시행을 우회할 수 없습니다.
인공지능 에이전트에도 동일하게 적용됩니다. 방금 생성된 것들입니다. 현대 기술을 통해 우리는 무엇을 즉시 분석할 수 있습니다. 어떤 특권적 정체성은 실시간으로 작용하며, 특권이 그 목적에 부합하도록 지속적인 결정을 내립니다.
이러한 교훈을 바탕으로 저희는 다음과 같이 설계했습니다. 금고 없는 PAM 보다 더 전체적인 접근 방식으로 피할 수 있습니다.
온프레미스와 클라우드 환경 모두에서 모든 접근 시도를 분석할 수 있는 혁신적인 기술을 기반으로, 우리는 런타임 시 인라인으로 보호 기능을 적용합니다., 사방에.
이는 신원 및 보안 팀에 다음과 같은 의미를 갖습니다.
- 빠르고 확장 가능한 배포내부 정치 문제 없음, 관리자 한 명을 온보딩하기 위해 각 앱 소유자에게 설득할 필요 없음. 즉각적인 가치 실현.
- 마찰 없이 강력한 보호 기능을 제공합니다.스크립트 오류나 번거로운 비밀번호 변경이 없습니다. 비밀번호 보호에서 접근 보호로의 전환입니다.
- 쉽게 발견하세요특권 계정은 저장소에 보관된 계정에만 국한되지 않습니다. 각 ID는 사용자의 행동에 따라 분류되며, 사용자가 그 존재를 알지 못하더라도 마찬가지입니다. 도메인 제어 또는 특권 리소스에 접근하려는 사람 또는 기계 ID는 다음과 같은 조치를 취합니다. 자동으로 특권 계정으로 간주되어 보안이 강화됩니다..
- 엔드투엔드 가시성이제 더 이상 추측이나 사각지대는 없습니다. 드디어, 모든 액세스에 대한 단일 보기 사용자 환경에서 누가 언제 어떤 위험 조건에서 무엇에 접근을 시도하는지 파악합니다. 이는 관리자, Tier-0 계정 및 비상 접근 계정뿐만 아니라 머신(서비스 계정, AI 에이전트 및 기타 NHI)에도 적용됩니다.
- 좋은 사용자 경험더 이상 관리자에게 하루에 수십 번씩 볼트 워크플로우를 강요할 필요가 없습니다. 조직을 재교육하는 대신 보안이 백그라운드에서 원활하게 작동합니다.
- 모든 신원에 대한 보안심지어 런타임에 새로 생성되는 객체까지도 포함됩니다. 이제 역동적인 기업 환경에 적합한 안전하고, 동적이며, 원활한 솔루션이 있습니다.
기존에 PAM을 보유하고 있는 조직, 특히 규제 산업에 속한 조직의 경우, Silverfort의 신원 보안 플랫폼 PAM(개인정보 관리)이 막힌 부분을 해결하고 기존 투자를 버리지 않고도 신속하게 특권 계정 보호를 구현할 수 있습니다. 모든 특권 계정에 대한 완벽한 가시성을 확보하고 언제 어디서든 모든 사용자에게 동일한 수준의 보안을 제공하세요.
PAM이 없는 조직의 경우, Silverfort 볼트, 에이전트 또는 워크플로 중단 없이 PAM 수준의 보호 기능을 제공합니다. 고객은 진정한 특권 접근 보안을 확보하게 됩니다. 기존 PAM 프로그램의 비용, 위험 및 운영 부담을 떠안지 않고도 가능합니다.
시장은 혁신을 간절히 원하고 있습니다. 신원 보안 팀은 더 이상 시대에 뒤떨어진 아키텍처의 부담을 짊어질 필요가 없습니다. 헛된 노력에 매달리지 않고 진정으로 중요한 일, 즉 조직 내 접근 권한 보호에 집중할 수 있습니다.
방법에 대해 자세히 알고 싶습니다. Silverfort 대규모 환경에서 특권 접근을 보호할 수 있을까요? 우리 플랫폼을 둘러보세요.
