Wipro, AI와 자동화로 아이덴티티 보안을 고도화
Wipro Limited는고객사의가장복잡한디지털전환요구를해결하는혁신적솔루션구축에주력하는글로벌기술서비스및컨설팅선도기업입니다. 전세계 65개국에서 23만명이상의임직원과비즈니스파트너가함께하고있으며, 인도국립증권거래소(NSE), 봄베이증권거래소(BSE), 뉴욕증권거래소(NYSE)에상장되어있습니다.
도전
Wipro는 SailPoint의클라우드기반 IdentityNow 솔루션을기반으로아이덴티티프로세스전반의플랫폼화를추진했습니다. 이를통해고도화된기술을활용해확장성과유연성을강화하고, 업계인재격차를완화하는동시에차세대디지털아이덴티티도입을위한준비체계를갖추고자했습니다.
솔루션
Wipro는아이덴티티보안고도화의핵심축으로 AI를채택하고, 제로트러스트원칙에대한의지를기반으로차세대사이버보안체계로의전환을가속화하고있습니다. 그중심에는 SailPoint Identity Security Cloud가있습니다. Wipro의아이덴티티프로그램핵심으로서 ISC는강력한통합및자동화역량을바탕으로, 전체생태계전반에서아이덴티티라이프사이클전체의플랫폼화를지원합니다. 도입즉시기대할수있는효과로는 joiner-mover-leaver(JML) 프로세스의원활한운영과, 고아및휴면아이덴티티의자동비활성화가있으며, 이를통해강력한보안과운영효율성을동시에확보합니다.
Wipro는 효과적인 아이덴티티 역량의 전사적 도입을 넘어, 자동화와 AI를 활용한 고도화 역량으로 도약하는 데 확고하게 집중하고 있습니다.”
Satvinder Madhok, Wipro Business Integrated Technology Solutions 부문 부사장
Wipro는정보기술서비스분야의글로벌리더로서, 세계적수준의컨설팅·디자인·엔지니어링·구현·운영역량을결집해보다복원력있고안전하며지속가능한미래를구축하는기업의디지털전환을지원합니다. 연간매출은약 108억달러(USD)이며, 전세계에수천개고객사를보유하고있습니다.
Wipro는인간중심의기업입니다. 인공지능(AI)과클라우드컴퓨팅같은첨단기술뿐아니라, 이를활용하는사람에게미래의성패가달려있음을인식하고있습니다. 현재 Wipro에는 146개국적을대표하는 23만명이상의임직원이재직하고있으며, 6개대륙 65개국에서고객사및파트너와긴밀히협업하고있습니다.
Wipro의 Business Integrated Technology Solutions 부문부사장 Satvinder Madhok은 “Wipro에서사이버보안과관련해수행하는모든업무의중심에는아이덴티티가있습니다”라고말했습니다. 이어 “아이덴티티는임직원, 고객사, 파트너가끊김없이협업하도록지원합니다. 또한당사가사업을영위하는각관할구역의다양한규제를준수하도록하며, 외부및내부위협으로부터회사를보호합니다”라고강조했습니다.
“제궁극적인목표는인간이든머신이든모든아이덴티티를특수권한이있는아이덴티티로만드는것입니다. 그리고 SailPoint 플랫폼에서이를실현할수있는잠재력을확인하고있습니다.”
사트빈더 마독(Satvinder Madhok), Wipro 비즈니스 통합 기술 솔루션 부문 부사장
핵심에자리한아이덴티티보안
Wipro의제로트러스트아이덴티티아키텍처전환여정은 2021년 SailPoint의클라우드기반 IdentityNow 솔루션도입과함께시작되었습니다. 해당솔루션은직관적인사용자인터페이스와역할기반액세스를기반으로프로비저닝, 프로비저닝해제, 재인증전반의업무흐름을지원했습니다. 또한현재진행중인 Identity Security Cloud로의마이그레이션을위한기반을마련했습니다.
전세계많은조직과마찬가지로 Wipro의사이버보안팀이직면한과제는마독이말하는 “서로연동되지않는수많은도구”입니다. 이러한격차는업계전반의사이버보안인력부족으로더욱확대되고있습니다. 기술의발전속도가이를관리하는인간의역량을앞지르면서, 조직은사이버보안도구에대한투자가치를충분히실현하는데어려움을겪을수있습니다. 또한과중한일상업무로인해기존인력이사이버보안트렌드, 기술및최신동향을지속적으로따라갈시간도부족해질수있습니다.
마독은 “해법은명확했습니다. 아이덴티티프로세스전체를플랫폼화해야했습니다.”라고말합니다. 이어 “이를통해다양한환경에서확장성과유연성을강화하고, AI와같은최신기술의가치를극대화하는한편, 인간은전략적사고와혁신에집중할수있게됩니다.”라고덧붙였습니다.
플랫폼화파트너
Wipro는아이덴티티보안벤더평가에분석적접근을적용하고, 광범위한실사(due diligence)를수행해완료했습니다. 신규솔루션은 SaaS 기반의플랫폼화가필수요건이었습니다. 또한임직원과고객에게안전하면서도매끄러운사용자경험을제공하고, 컴플라이언스를문제없이충족해야했습니다. 아울러명확한벤더로드맵을기반으로한미래지향적투자여야했습니다.
Madhok은 “SailPoint는다른시스템과의강력한통합과광범위한자동화를기반으로, 전체아이덴티티라이프사이클의플랫폼화를지원할역량을갖추고있습니다”라고설명합니다.
이번 결정은 신규 솔루션이 Wipro 내부에만 구축되는 것이 아니라, 고객사에도 소개될 예정이었기 때문에 특히 중요했습니다. Wipro는 2018년 이후 매년 SailPoint Delivery Admiral Partner로 선정되어 왔습니다. 이는 SailPoint 기술에 대한 대규모 테스트와 교육에 지속적으로 투자해 온 Wipro의 의지를 보여줍니다.
Wipro의글로벌 CIO Anup Purohit은 “사이버보안을 SailPoint에맡긴이후, Wipro와임직원, 그리고비즈니스를사이버위협으로부터보호하는데매우효과적임이입증되었습니다. SailPoint의최첨단사이버보안솔루션을통해우리는디지털환경을보다자신감있고수월하게대응할수있게되었습니다. 사이버보안파트너로 SailPoint와함께함으로써, 새롭게등장하는위협에도한층견고하게대비할수있습니다”라고말합니다.
360도 성공
Wipro는 전사 시스템 전반의 아이덴티티를 SailPoint Identity Security Cloud를 중심으로 운영하고 있습니다. 초기 단계에서 확인한 주요 효과는 다음과 같습니다.
- 중단없는입사-이동-퇴사(JML) 프로세스
- Birthright 액세스의완전자동화로신규입사자및부서이동자가첫날부터업무생산성을확보
- 휴면아이덴티티의자동비활성화와함께, 휴가·안식년·기타부재이후셀프서비스기반재활성화옵션제공
- 모든아이덴티티에대해비밀번호및다중요소인증(MFA) 주기적변경을적용하여, 조직내고아아이덴티티와휴면아이덴티티를제거합니다.
- 임직원퇴사당일아이덴티티를자동으로비활성화합니다.
강력한컴플라이언스
Wipro의아이덴티티보안프로그램은컴플라이언스를위한강력한기반도제공합니다. 다양한국가에걸쳐폭넓은사업포트폴리오를운영하며국가별요구사항과적용규제체계가서로다른조직에서, 이러한기반은특히중요합니다.
Madhok은 "내부, 외부, 법정또는제3자등어떤형태의감사이든대응하는과정에서, 성숙한아이덴티티도메인은큰신뢰와안정감을제공합니다"라고설명했습니다. 이어 "우수한컴플라이언스는고객사도함께보호하고, 책임있는아이덴티티관리에대한신뢰를제공하기때문에곧좋은비즈니스입니다"라고덧붙였습니다.
지속적인인식제고
Wipro는 SailPoint Identity Security Cloud로의마이그레이션과함께, 전사차원의아이덴티티보안인식제고·교육·인증에대한집중을지속해왔습니다. 전담인력이 C-레벨과이사회부터현업최전선에이르기까지조직전계층을대상으로인식제고프로그램을추진하며, 교육행사에는주제별전문가가참여합니다.
Madhok는 "지속적인인식제고는 Wipro의 DNA에자리잡고있습니다"라고말합니다. 이어 "구성원을교육하고아이덴티티영역에대한인식을확산하기위해정기적인인식제고세션, 교육프로그램, 세미나, 심포지엄을대규모로운영하고있습니다. 아이덴티티는 IT만의책임이아니라, 모두의책임입니다"라고강조합니다.
Madhok의팀원전원은인증취득이필수입니다. 팀은 SailPoint의온라인 Identity University 교육및인증플랫폼을적극활용하고있습니다. 숙련된전문가는제품기반교육을선택해본인속도에맞춰학습할수있으며, 아이덴티티보안이처음인구성원은역할기반의적합한과정을선택할수있습니다.
AI 기반의미래
Wipro는아이덴티티보안고도화의핵심축으로 AI를채택했으며, 진행중인제로트러스트이니셔티브를뒷받침하고있습니다.
Madhok은 “향후 3년내플랫폼내유스케이스의최소 50%가 AI 요소를활용하게될것”이라고전망했습니다. 또한 “아이덴티티라이프사이클관리는사실상자동화프로세스가될것이며, AI 행동분석역시아이덴티티보호에서매우큰역할을하게될것”이라고덧붙였습니다.
그는 “최종목표는인간이든머신이든모든아이덴티티를특수권한이있는아이덴티티로만드는것”이라며 “SailPoint 플랫폼에서이를실현할수있는가능성을보고있다”고말했습니다.
Madhok은이러한수준의보호가자사의사이버보험정책에도긍정적영향을미칠것으로내다봤습니다. 디지털환경이더욱복잡해질수록성숙한아이덴티티운영체계가리스크균형을맞추는데큰도움이될것이라는설명입니다.
Madhok은 “Wipro는전사적차원의효과적인아이덴티티역량도입을넘어, 자동화와 AI를기반으로한고도화역량까지확장하는데확고히집중하고있다”고말했습니다. 이어 “궁극적으로는 SailPoint와협력해외부아이덴티티에코시스템전반에서마찰없는액세스를구현하는확장형·단일화된아이덴티티를구축할계획이며, 이는 SailPoint가아이덴티티보안여정에서 ‘Horizon 5’라고부르는단계”라고결론지었습니다.
