Home > Àüü±â»ç

¼Ö¶óÀ©Áî »çÅ·Π´Ù½Ã ÇÑ ¹ø ºÎ°¢µÈ ¡®°ñµç SAML¡¯ °ø°Ý ±â¹ý

ÀÔ·Â : 2020-12-23 18:12
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¼Ö¶óÀ©Áî »çÅÂÀÇ °ø°ÝÀÚµé, ADFS¿¡ Á¢±ÙÇØ ¡®°ñµç SAML¡¯ ±â¹ý È°¿ë
°ø°Ý ¼º°ø½ÃÄÑ ÇÙ½É ÀÎÇÁ¶ó¿¡ ÁÖ±¸Àåâ Á¢±Ù...¾ÕÀ¸·Î ´õ À¯ÇàÇÒ °ø°Ý ±â¹ý


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù ¹ß»ýÇÑ ¼Ö¶óÀ©Áî(SolarWinds) ÇØÅ· °ø°Ý »çÅ·Π¡®°ñµç SAML(Golden SAML)¡¯À̶ó´Â °ø°Ý ±â¹ý¿¡ ´ëÇÑ °ü½ÉÀÌ »õ·Ó°Ô ³ô¾ÆÁö°í ÀÖ´Ù. °ñµç SAMLÀº 2017³â º¸¾È ¾÷ü »çÀ̹ö¾ÆÅ©(CyberArk)°¡ óÀ½ ¼¼»ó¿¡ ¾Ë¸° ¹Ù ÀÖ´Â ±â¹ýÀ¸·Î, °ø°ÝÀÚµéÀÌ ADFS¸¦ ¿ìȸÇÏ°Ô ÇØ ÁØ´Ù.

[À̹ÌÁö = utoimage]


¡®°ñµç SAML¡¯ °ø°ÝÀº ÇØÄ¿µéÀÌ ÇÇÇØÀÚ Á¶Á÷ÀÇ ADFS ¼­ºñ½ºµé¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁÖ´Â °ø°Ý ±â¹ýÀε¥, ¿©±â¼­ ¸»ÇÏ´Â ADFS ¼­ºñ½ºµéÀº ÇÇÇØÀÚ Á¶Á÷¿¡ È£½ºÆà µÈ À̸ÞÀÏ ¼­¹Ì½º, ÆÄÀÏ ½ºÅ丮Áö ¼­ºñ½º(¿¹ : ¼Î¾îÆ÷ÀÎÆ®), ºñÁî´Ï½º ÀÎÅÚ¸®Àü½º °ü·Ã ¾Û, ±Ù¹« ½Ã°£ ±â·Ï Ä«µå ½Ã½ºÅÛ, ÃâÀå ½Ã½ºÅÛ µîÀ» ¸»ÇÑ´Ù.

À̽º¶ó¿¤ÀÇ º¸¾È ¾÷ü ½Ã±×´Ï¾Æ(Sygnia)´Â ¡°¼Ö¶óÀ©Áî »çŸ¦ ÅëÇØ °ñµç SAMLÀ̶ó´Â °ø°Ý ±â¹ý¿¡ ´ëÇÑ °ø°ÝÀÚµéÀÇ °ü½Éµµ°¡ ³ô¾ÆÁ³°í, ÀÌ ¶§¹®¿¡ °ø°ÝÀÚµéÀº ¾ÕÀ¸·Î ÀÌ ºÎºÐ¿¡ ´õ ¸¹Àº ÀÚ¿øÀ» ÅõÀÚÇÒ °ÍÀ¸·Î º¸Àδ١±°í °æ°íÇß´Ù. ±×·¯¸é¼­ ¡°½Ì±Û»çÀο ÀÎÇÁ¶ó¿¡ ´ëÇÑ È¿°úÀûÀÎ ¸ð´ÏÅ͸µ°ú ŽÁö ½Ã½ºÅÛÀ» ¸¶·ÃÇØ¾ß ÇÑ´Ù¡±°í Á¦¾ÈÇß´Ù.

½Ã±×´Ï¾Æ¿¡ ÀÇÇÏ¸é ¡®°ñµç SAML¡¯ ±â¼úÀ» ¹ßÈÖÇÏ·Á¸é °ø°ÝÀÚ´Â Á¦ÀÏ ¸ÕÀú ÇÇÇØ Á¶Á÷ÀÇ ADFS ¼­¹ö¿¡ ´ëÇÑ Á¢±Ù ±ÇÇÑÀ» È®º¸ÇØ¾ß ÇÑ´Ù. Áï ºñ¹Ð Å°¿Í ÀÎÁõ¼­¸¦ ÈÉÄ¡´Â °ÍÀÌ ¼ö¹ÝµÇ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÇÏÁö¸¸ ÀÌ·± °ø°ÝÀÇ ³­À̵µ°¡ Áö±Ý ½ÃÁ¡¿¡¼­ ´ë´ÜÈ÷ ³ôÀº °ÍÀº ¾Æ´Ï±â ¶§¹®¿¡ ÃæºÐÈ÷ ÀüÁ¦µÉ ¼ö ÀÖ´Â Á¶°ÇÀÌ´Ù.

»ç¿ëÀÚ°¡ AWS³ª MS 365¿Í °°ÀÌ ¿¬ÇÕµÈ(federated) ¼­ºñ½ºµé¿¡ Á¢±ÙÇÏ·Á°í Çϸé, ÇØ´ç ¼­ºñ½ºµéÀº »ç¿ëÀÚÀÇ ¿äûÀ» ADFS·Î ¿ìȸ½ÃÄÑ ÀÎÁõ °úÁ¤À» ¸ÕÀú Åë°úÇÏ°Ô ¸¸µç´Ù. ADFS´Â ÀÌ ¿äûÀ» ¹Þ°í¼­ ¼­¸íµÈ SAML ÀÀ´äÀ̳ª ÅäÅ«À» µÇµ¹·Á º¸³½´Ù. »ç¿ëÀÚ°¡ ÃÖÃÊ¿¡ Á¢±ÙÇÏ·Á Çß´ø ¼­ºñ½ºµéÀº ÀÌ ÀÀ´äÀ» º¸°í »ç¿ëÀÚÀÇ ·Î±×ÀÎÀ» Çã¶ôÇØ ÁØ´Ù.

°ñµç SAMLÀº, ÀÌ·± °úÁ¤¿¡¼­ »ç¿ëÀÚÀÇ Á¢±Ù ¿äûÀÌ ADFS·Î Àü´ÞµÉ ¶§¸¦ ³ë·Á °ø°ÝÀÚ°¡ Á¶ÀÛÇÑ SAML ÀÀ´äÀ» ³»º¸³»´Â °ø°Ý ±â¹ýÀÌ´Ù. ÀÌ °ø°Ý¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚµéÀº ÇÙ½É ÀÎÇÁ¶ó¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÇÇÇØÀÚ°¡ ADFS ºñ¹Ð Å°¸¦ ÆóÁöÇÏ°í ´Ù¸¥ °ÍÀ¸·Î ±³Ã¼ÇÏÁö ¾Ê´Â ÀÌ»ó °ø°ÝÀÚ´Â ¾Æ¹«·± Ãß°¡ ÇØÅ· °ø°Ý ¾øÀÌ ¸¶À½´ë·Î ÇÇÇØÀÚ Á¶Á÷ÀÇ ÀÎÇÁ¶ó·Î µé¶ô³¯¶ô ÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù.

½Ã±×´Ï¾ÆÀÇ »ç°Ç ´ëÀÀ ºÎ¹® ºÎȸÀåÀÎ ¾Æ¸® Áú¹ö½ºÅ¸ÀÎ(Arie Zilberstein)Àº ¡°ADFS ¼­¹öµéÀº º¸Åë 0Ƽ¾î ÀÎÇÁ¶ó¿Í ¿¬°áµÇ¾î ÀÖ´Ù¡±¸ç ¡°´ë´ÜÈ÷ »ï¾öÇÑ º¸È£¸¦ ¹Þ´Â ±¸¼º ¿ä¼Ò¡±¶ó°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ³ôÀº ±ÇÇÑÀ» °¡Áö°í ÀÖ¾î¾ß¸¸ ¿©±â¿¡ Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï ¼³Á¤µÇ¾î ÀÖ´Â °ÍÀÌ º¸ÅëÀ̶ó°íµµ ÇÑ´Ù. ¡°À̹ø ¼Ö¶óÀ©Áî »çÅ¿¡¼­ ¹®Á¦°¡ µÈ ¿À¸®¿Â(Orion) Ç÷§ÆûÀº IT ¸ð´ÏÅ͸µ ¼Ö·ç¼ÇÀÔ´Ï´Ù. µû¶ó¼­ ´ëºÎºÐÀÇ °æ¿ì ´ë´ÜÈ÷ ³ôÀº ±ÇÇÑÀ» °¡Áö°í ÀÖ°í, ½ÉÁö¾î ADFS¿¡ ´ëÇÑ Á¢±Ù ±ÇÇѵµ °¡Áö°í ÀÖÀ» ¶§°¡ ¸¹½À´Ï´Ù.¡±

Áú¹ö½ºÅ¸Àο¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ÇÇÇØÀÚµéÀÇ ³»ºÎ ³×Æ®¿öÅ©·Î ħÅõÇÏ´Â µ¥ ¼º°øÇØ ADFS ȯ°æ¿¡ Á¢±ÙÇÑ µÚ, ÈÄ¼Ó ÀͽºÇ÷ÎÀÕ ´Ü°è¿¡¼­ °ñµç SAML ±â¹ýÀ» »ç¿ëÇß´Ù°í ÇÑ´Ù. ¸ñÀûÀº ÁÖ¿ä ³×Æ®¿öÅ© ¿ä¼Ò¿Í ÀÎÇÁ¶ó¿¡ ÁÖ±âÀûÀ¸·Î Á¢±ÙÇϱâ À§ÇÔÀ̾ú´Ù. ¡°¼­¸íÀÌ µÈ ÀÎÁõ¼­¿Í ºñ¹Ð Å°¸¦ ADFS ¼­¹ö·ÎºÎÅÍ ÈÉÃÆÀ¸´Ï °ø°ÝÀÚµéÀº ¾Æ¹« ¶§³ª ÀÚ±â Áýó·³ µå³ªµé ¼ö ÀÖ¾ú½À´Ï´Ù.¡±

°ø°ÝÀÚµé·Î º¸ÀÌ´Â ÇØÄ¿µéÀÌ SAML ÅäÅ«À» ÀÌ¿ëÇØ ´ÙÁß ÀÎÁõ ½Ã½ºÅÛÀ» ¶Õ¾î³Â´Ù´Â °æ°í´Â ¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö º¸¾È ´ã´ç ºÎ¼­ÀÎ CISA¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®·ÎºÎÅÍ ³ª¿À±âµµ Çß´Ù. CISA´Â ¡°°ø°ÝÀÚµéÀÌ ¾×Ƽºê µð·ºÅ丮 ȯ°æ¿¡ ´ëÇÑ ³ôÀº ±ÇÇÑÀ» °¡Á®°¡ SAML ¼­¸í ÀÎÁõ¼­¸¦ ħÇØÇß´Ù¡±°í °æ°í¸¦ ¹ß·ÉÇß´Ù. ±×·¯¸é¼­ ¼Ö¶óÀ©Áî ¼ÒÇÁÆ®¿þ¾î°¡ ADFS¸¦ »ç¿ëÇÑ SAML ±â¹Ý ÀÎÁõÀ» ÇÏÁö ¸øÇϵµ·Ï ¼³Á¤Ç϶ó´Â Áöħµµ ¿¬¹æ Á¤ºÎ ±â°üµé¿¡ Àü´ÞÇß´Ù.

ÇÑÆí »çÀ̹ö¾ÆÅ©´Â °ñµç SAML °ø°Ý ±â¹ýÀ» 2017³â¿¡ ¹ßÇ¥Çϸç, °ø°ÝÀÌ ¾î¶² ½ÄÀ¸·Î ÁøÇàµÇ´ÂÁö¸¦ º¸¿©ÁÖ´Â µµ±¸µµ ÇÔ²² °ø°³Çß¾ú´Ù. ±×·¯¸é¼­ ¡°°ñµç SAML °ø°Ý ±â¹ýÀº Á¶¸¸°£ ÇØÄ¿µé »çÀÌ¿¡¼­ À¯ÇàÇÒ °Í¡±À̶ó°í ¿¹¾ðÇϱ⵵ Çß¾ú´Ù. ¡°°á±¹ Á¡Á¡ ´õ ¸¹Àº ¼­ºñ½ºµéÀÌ Å¬¶ó¿ìµå·Î ÀÌÁÖÇϱ⠶§¹®¿¡ ÀÌ °ø°ÝÀº À¯ÇàÇÒ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. SAMLÀÌ ÀÌ·± Ŭ¶ó¿ìµå·Î Ä¡¿ìÄ£ ÀÎÇÁ¶ó¿¡¼­ ½Å·ÚÀÇ ÇÙ½É ¿ä¼ÒÀ̱⠶§¹®ÀÌÁÒ.¡±

½Ã±×´Ï¾Æ´Â ¡°ºÒ¿ÏÀüÇÏÁö¸¸ °ñµç SAML °ø°ÝÀ» ŽÁöÇÒ ¹æ¹ýÀÌ Á¸ÀçÇϱä ÇÑ´Ù¡±°í ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¼³¸íÇß´Ù. ŽÁö´Â ¿ÂÇÁ·¹¹Ì½º ADFS ȯ°æÀ» °®Ãá Á¶Á÷µéÀÌ °ø°ÝÀ» ´çÇÒ ¶§ °¡´ÉÇÏ´Ù°í ÇÑ´Ù. ¡°ADFS ÀÎÁõ°ú °ü·ÃµÈ ·Î±×µéÀ» ¸ð´ÏÅ͸µ ÇÏ°í, ¼ö»óÇÑ À̺¥Æ®µéÀ» ¼­·Î ¿¬°á Áþ´Â °ÍÀÌ À¯ÀÏÇÑ ¹æ¹ýÀÔ´Ï´Ù. ƯÈ÷ ADFS ¼­¹ö·ÎºÎÅÍ ¼­¸í ÀÎÁõ¼­°¡ ¿¢½ºÆ÷Æ® µÇ´Â À̺¥Æ®°¡ ¹ß»ýÇßÀ» ¶§ ÁÖÀÇÇØ¾ß ÇÕ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî °ø°ÝÀÚµé, ADFS ÀÎÁõ ¸ÞÄ¿´ÏÁò Á¶ÀÛÇØ ÇÇÇØ Á¶Á÷ÀÇ ÇÙ½É ÀÎÇÁ¶ó¿¡ ²ÙÁØÈ÷ Á¢±Ù.
2. ADFS¿¡ Á¢±ÙÇØ ºñ¹Ð Å°¿Í ÀÎÁõ¼­¸¦ ÈÉÃÄ SAML ÀÀ´äÀ» Á¶ÀÛÇÏ´Â °ø°Ý, ¡®°ñµç SAML.¡¯
3. ÀÌ °ø°ÝÀº 2017³âºÎÅÍ ¡°Å¬¶ó¿ìµåÀÇ °­¼¼°¡ ¶Ñ·ÇÇØÁö¸é À¯ÇàÇÒ °ø°Ý ¹æ¹ý¡±À̶ó°í ¿¹°ßµÈ ¹Ù ÀÖÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)