°ø°Ý ¼º°ø½ÃÄÑ ÇÙ½É ÀÎÇÁ¶ó¿¡ ÁÖ±¸Àåâ Á¢±Ù...¾ÕÀ¸·Î ´õ À¯ÇàÇÒ °ø°Ý ±â¹ý
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÃÖ±Ù ¹ß»ýÇÑ ¼Ö¶óÀ©Áî(SolarWinds) ÇØÅ· °ø°Ý »çÅ·Π¡®°ñµç SAML(Golden SAML)¡¯À̶ó´Â °ø°Ý ±â¹ý¿¡ ´ëÇÑ °ü½ÉÀÌ »õ·Ó°Ô ³ô¾ÆÁö°í ÀÖ´Ù. °ñµç SAMLÀº 2017³â º¸¾È ¾÷ü »çÀ̹ö¾ÆÅ©(CyberArk)°¡ óÀ½ ¼¼»ó¿¡ ¾Ë¸° ¹Ù ÀÖ´Â ±â¹ýÀ¸·Î, °ø°ÝÀÚµéÀÌ ADFS¸¦ ¿ìȸÇÏ°Ô ÇØ ÁØ´Ù.
[À̹ÌÁö = utoimage]
¡®°ñµç SAML¡¯ °ø°ÝÀº ÇØÄ¿µéÀÌ ÇÇÇØÀÚ Á¶Á÷ÀÇ ADFS ¼ºñ½ºµé¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁÖ´Â °ø°Ý ±â¹ýÀε¥, ¿©±â¼ ¸»ÇÏ´Â ADFS ¼ºñ½ºµéÀº ÇÇÇØÀÚ Á¶Á÷¿¡ È£½ºÆà µÈ À̸ÞÀÏ ¼¹Ì½º, ÆÄÀÏ ½ºÅ丮Áö ¼ºñ½º(¿¹ : ¼Î¾îÆ÷ÀÎÆ®), ºñÁî´Ï½º ÀÎÅÚ¸®Àü½º °ü·Ã ¾Û, ±Ù¹« ½Ã°£ ±â·Ï Ä«µå ½Ã½ºÅÛ, ÃâÀå ½Ã½ºÅÛ µîÀ» ¸»ÇÑ´Ù.
À̽º¶ó¿¤ÀÇ º¸¾È ¾÷ü ½Ã±×´Ï¾Æ(Sygnia)´Â ¡°¼Ö¶óÀ©Áî »çŸ¦ ÅëÇØ °ñµç SAMLÀ̶ó´Â °ø°Ý ±â¹ý¿¡ ´ëÇÑ °ø°ÝÀÚµéÀÇ °ü½Éµµ°¡ ³ô¾ÆÁ³°í, ÀÌ ¶§¹®¿¡ °ø°ÝÀÚµéÀº ¾ÕÀ¸·Î ÀÌ ºÎºÐ¿¡ ´õ ¸¹Àº ÀÚ¿øÀ» ÅõÀÚÇÒ °ÍÀ¸·Î º¸Àδ١±°í °æ°íÇß´Ù. ±×·¯¸é¼ ¡°½Ì±Û»çÀο ÀÎÇÁ¶ó¿¡ ´ëÇÑ È¿°úÀûÀÎ ¸ð´ÏÅ͸µ°ú ŽÁö ½Ã½ºÅÛÀ» ¸¶·ÃÇØ¾ß ÇÑ´Ù¡±°í Á¦¾ÈÇß´Ù.
½Ã±×´Ï¾Æ¿¡ ÀÇÇÏ¸é ¡®°ñµç SAML¡¯ ±â¼úÀ» ¹ßÈÖÇÏ·Á¸é °ø°ÝÀÚ´Â Á¦ÀÏ ¸ÕÀú ÇÇÇØ Á¶Á÷ÀÇ ADFS ¼¹ö¿¡ ´ëÇÑ Á¢±Ù ±ÇÇÑÀ» È®º¸ÇØ¾ß ÇÑ´Ù. Áï ºñ¹Ð Å°¿Í ÀÎÁõ¼¸¦ ÈÉÄ¡´Â °ÍÀÌ ¼ö¹ÝµÇ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÇÏÁö¸¸ ÀÌ·± °ø°ÝÀÇ ³À̵µ°¡ Áö±Ý ½ÃÁ¡¿¡¼ ´ë´ÜÈ÷ ³ôÀº °ÍÀº ¾Æ´Ï±â ¶§¹®¿¡ ÃæºÐÈ÷ ÀüÁ¦µÉ ¼ö ÀÖ´Â Á¶°ÇÀÌ´Ù.
»ç¿ëÀÚ°¡ AWS³ª MS 365¿Í °°ÀÌ ¿¬ÇÕµÈ(federated) ¼ºñ½ºµé¿¡ Á¢±ÙÇÏ·Á°í Çϸé, ÇØ´ç ¼ºñ½ºµéÀº »ç¿ëÀÚÀÇ ¿äûÀ» ADFS·Î ¿ìȸ½ÃÄÑ ÀÎÁõ °úÁ¤À» ¸ÕÀú Åë°úÇÏ°Ô ¸¸µç´Ù. ADFS´Â ÀÌ ¿äûÀ» ¹Þ°í¼ ¼¸íµÈ SAML ÀÀ´äÀ̳ª ÅäÅ«À» µÇµ¹·Á º¸³½´Ù. »ç¿ëÀÚ°¡ ÃÖÃÊ¿¡ Á¢±ÙÇÏ·Á Çß´ø ¼ºñ½ºµéÀº ÀÌ ÀÀ´äÀ» º¸°í »ç¿ëÀÚÀÇ ·Î±×ÀÎÀ» Çã¶ôÇØ ÁØ´Ù.
°ñµç SAMLÀº, ÀÌ·± °úÁ¤¿¡¼ »ç¿ëÀÚÀÇ Á¢±Ù ¿äûÀÌ ADFS·Î Àü´ÞµÉ ¶§¸¦ ³ë·Á °ø°ÝÀÚ°¡ Á¶ÀÛÇÑ SAML ÀÀ´äÀ» ³»º¸³»´Â °ø°Ý ±â¹ýÀÌ´Ù. ÀÌ °ø°Ý¿¡ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚµéÀº ÇÙ½É ÀÎÇÁ¶ó¿¡ Áö¼ÓÀûÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ÇÇÇØÀÚ°¡ ADFS ºñ¹Ð Å°¸¦ ÆóÁöÇÏ°í ´Ù¸¥ °ÍÀ¸·Î ±³Ã¼ÇÏÁö ¾Ê´Â ÀÌ»ó °ø°ÝÀÚ´Â ¾Æ¹«·± Ãß°¡ ÇØÅ· °ø°Ý ¾øÀÌ ¸¶À½´ë·Î ÇÇÇØÀÚ Á¶Á÷ÀÇ ÀÎÇÁ¶ó·Î µé¶ô³¯¶ô ÇÒ ¼ö ÀÖ´Â °ÍÀÌ´Ù.
½Ã±×´Ï¾ÆÀÇ »ç°Ç ´ëÀÀ ºÎ¹® ºÎȸÀåÀÎ ¾Æ¸® Áú¹ö½ºÅ¸ÀÎ(Arie Zilberstein)Àº ¡°ADFS ¼¹öµéÀº º¸Åë 0Ƽ¾î ÀÎÇÁ¶ó¿Í ¿¬°áµÇ¾î ÀÖ´Ù¡±¸ç ¡°´ë´ÜÈ÷ »ï¾öÇÑ º¸È£¸¦ ¹Þ´Â ±¸¼º ¿ä¼Ò¡±¶ó°í ¼³¸íÇÑ´Ù. ¶ÇÇÑ ³ôÀº ±ÇÇÑÀ» °¡Áö°í ÀÖ¾î¾ß¸¸ ¿©±â¿¡ Á¢±ÙÇÒ ¼ö ÀÖµµ·Ï ¼³Á¤µÇ¾î ÀÖ´Â °ÍÀÌ º¸ÅëÀ̶ó°íµµ ÇÑ´Ù. ¡°À̹ø ¼Ö¶óÀ©Áî »çÅ¿¡¼ ¹®Á¦°¡ µÈ ¿À¸®¿Â(Orion) Ç÷§ÆûÀº IT ¸ð´ÏÅ͸µ ¼Ö·ç¼ÇÀÔ´Ï´Ù. µû¶ó¼ ´ëºÎºÐÀÇ °æ¿ì ´ë´ÜÈ÷ ³ôÀº ±ÇÇÑÀ» °¡Áö°í ÀÖ°í, ½ÉÁö¾î ADFS¿¡ ´ëÇÑ Á¢±Ù ±ÇÇѵµ °¡Áö°í ÀÖÀ» ¶§°¡ ¸¹½À´Ï´Ù.¡±
Áú¹ö½ºÅ¸Àο¡ ÀÇÇÏ¸é °ø°ÝÀÚµéÀº ÇÇÇØÀÚµéÀÇ ³»ºÎ ³×Æ®¿öÅ©·Î ħÅõÇÏ´Â µ¥ ¼º°øÇØ ADFS ȯ°æ¿¡ Á¢±ÙÇÑ µÚ, ÈÄ¼Ó ÀͽºÇ÷ÎÀÕ ´Ü°è¿¡¼ °ñµç SAML ±â¹ýÀ» »ç¿ëÇß´Ù°í ÇÑ´Ù. ¸ñÀûÀº ÁÖ¿ä ³×Æ®¿öÅ© ¿ä¼Ò¿Í ÀÎÇÁ¶ó¿¡ ÁÖ±âÀûÀ¸·Î Á¢±ÙÇϱâ À§ÇÔÀ̾ú´Ù. ¡°¼¸íÀÌ µÈ ÀÎÁõ¼¿Í ºñ¹Ð Å°¸¦ ADFS ¼¹ö·ÎºÎÅÍ ÈÉÃÆÀ¸´Ï °ø°ÝÀÚµéÀº ¾Æ¹« ¶§³ª ÀÚ±â Áýó·³ µå³ªµé ¼ö ÀÖ¾ú½À´Ï´Ù.¡±
°ø°ÝÀÚµé·Î º¸ÀÌ´Â ÇØÄ¿µéÀÌ SAML ÅäÅ«À» ÀÌ¿ëÇØ ´ÙÁß ÀÎÁõ ½Ã½ºÅÛÀ» ¶Õ¾î³Â´Ù´Â °æ°í´Â ¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö º¸¾È ´ã´ç ºÎ¼ÀÎ CISA¿Í ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®·ÎºÎÅÍ ³ª¿À±âµµ Çß´Ù. CISA´Â ¡°°ø°ÝÀÚµéÀÌ ¾×Ƽºê µð·ºÅ丮 ȯ°æ¿¡ ´ëÇÑ ³ôÀº ±ÇÇÑÀ» °¡Á®°¡ SAML ¼¸í ÀÎÁõ¼¸¦ ħÇØÇß´Ù¡±°í °æ°í¸¦ ¹ß·ÉÇß´Ù. ±×·¯¸é¼ ¼Ö¶óÀ©Áî ¼ÒÇÁÆ®¿þ¾î°¡ ADFS¸¦ »ç¿ëÇÑ SAML ±â¹Ý ÀÎÁõÀ» ÇÏÁö ¸øÇϵµ·Ï ¼³Á¤Ç϶ó´Â Áöħµµ ¿¬¹æ Á¤ºÎ ±â°üµé¿¡ Àü´ÞÇß´Ù.
ÇÑÆí »çÀ̹ö¾ÆÅ©´Â °ñµç SAML °ø°Ý ±â¹ýÀ» 2017³â¿¡ ¹ßÇ¥Çϸç, °ø°ÝÀÌ ¾î¶² ½ÄÀ¸·Î ÁøÇàµÇ´ÂÁö¸¦ º¸¿©ÁÖ´Â µµ±¸µµ ÇÔ²² °ø°³Çß¾ú´Ù. ±×·¯¸é¼ ¡°°ñµç SAML °ø°Ý ±â¹ýÀº Á¶¸¸°£ ÇØÄ¿µé »çÀÌ¿¡¼ À¯ÇàÇÒ °Í¡±À̶ó°í ¿¹¾ðÇϱ⵵ Çß¾ú´Ù. ¡°°á±¹ Á¡Á¡ ´õ ¸¹Àº ¼ºñ½ºµéÀÌ Å¬¶ó¿ìµå·Î ÀÌÁÖÇϱ⠶§¹®¿¡ ÀÌ °ø°ÝÀº À¯ÇàÇÒ ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. SAMLÀÌ ÀÌ·± Ŭ¶ó¿ìµå·Î Ä¡¿ìÄ£ ÀÎÇÁ¶ó¿¡¼ ½Å·ÚÀÇ ÇÙ½É ¿ä¼ÒÀ̱⠶§¹®ÀÌÁÒ.¡±
½Ã±×´Ï¾Æ´Â ¡°ºÒ¿ÏÀüÇÏÁö¸¸ °ñµç SAML °ø°ÝÀ» ŽÁöÇÒ ¹æ¹ýÀÌ Á¸ÀçÇϱä ÇÑ´Ù¡±°í ÀÚ»ç ºí·Î±×¸¦ ÅëÇØ ¼³¸íÇß´Ù. ŽÁö´Â ¿ÂÇÁ·¹¹Ì½º ADFS ȯ°æÀ» °®Ãá Á¶Á÷µéÀÌ °ø°ÝÀ» ´çÇÒ ¶§ °¡´ÉÇÏ´Ù°í ÇÑ´Ù. ¡°ADFS ÀÎÁõ°ú °ü·ÃµÈ ·Î±×µéÀ» ¸ð´ÏÅ͸µ ÇÏ°í, ¼ö»óÇÑ À̺¥Æ®µéÀ» ¼·Î ¿¬°á Áþ´Â °ÍÀÌ À¯ÀÏÇÑ ¹æ¹ýÀÔ´Ï´Ù. ƯÈ÷ ADFS ¼¹ö·ÎºÎÅÍ ¼¸í ÀÎÁõ¼°¡ ¿¢½ºÆ÷Æ® µÇ´Â À̺¥Æ®°¡ ¹ß»ýÇßÀ» ¶§ ÁÖÀÇÇØ¾ß ÇÕ´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. ¼Ö¶óÀ©Áî °ø°ÝÀÚµé, ADFS ÀÎÁõ ¸ÞÄ¿´ÏÁò Á¶ÀÛÇØ ÇÇÇØ Á¶Á÷ÀÇ ÇÙ½É ÀÎÇÁ¶ó¿¡ ²ÙÁØÈ÷ Á¢±Ù.
2. ADFS¿¡ Á¢±ÙÇØ ºñ¹Ð Å°¿Í ÀÎÁõ¼¸¦ ÈÉÃÄ SAML ÀÀ´äÀ» Á¶ÀÛÇÏ´Â °ø°Ý, ¡®°ñµç SAML.¡¯
3. ÀÌ °ø°ÝÀº 2017³âºÎÅÍ ¡°Å¬¶ó¿ìµåÀÇ °¼¼°¡ ¶Ñ·ÇÇØÁö¸é À¯ÇàÇÒ °ø°Ý ¹æ¹ý¡±À̶ó°í ¿¹°ßµÈ ¹Ù ÀÖÀ½.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>