Wipro, AI와 자동화로 아이덴티티 보안을 고도화

Wipro는 정보기술 서비스 분야의 글로벌 리더로서, 세계적 수준의 컨설팅·디자인·엔지니어링·구현·운영 역량을 결집해 보다 복원력 있고 안전하며 지속가능한 미래를 구축하는 기업의 디지털 전환을 지원합니다. 연간 매출은 약 108억 달러(USD)이며, 전 세계에 수천 개 고객사를 보유하고 있습니다.

Wipro는 인간 중심의 기업입니다. 인공지능(AI)과 클라우드 컴퓨팅 같은 첨단 기술뿐 아니라, 이를 활용하는 사람에게 미래의 성패가 달려 있음을 인식하고 있습니다. 현재 Wipro에는 146개 국적을 대표하는 23만 명 이상의 임직원이 재직하고 있으며, 6개 대륙 65개국에서 고객사 및 파트너와 긴밀히 협업하고 있습니다.

Wipro의 Business Integrated Technology Solutions 부문 부사장 Satvinder Madhok은 “Wipro에서 사이버 보안과 관련해 수행하는 모든 업무의 중심에는 아이덴티티가 있습니다”라고 말했습니다. 이어 “아이덴티티는 임직원, 고객사, 파트너가 끊김 없이 협업하도록 지원합니다. 또한 당사가 사업을 영위하는 각 관할 구역의 다양한 규제를 준수하도록 하며, 외부 및 내부 위협으로부터 회사를 보호합니다”라고 강조했습니다.

핵심에 자리한 아이덴티티 보안

Wipro의 제로 트러스트 아이덴티티 아키텍처 전환 여정은 2021년 SailPoint의 클라우드 기반 IdentityNow 솔루션 도입과 함께 시작되었습니다. 해당 솔루션은 직관적인 사용자 인터페이스와 역할 기반 액세스를 기반으로 프로비저닝, 프로비저닝 해제, 재인증 전반의 업무 흐름을 지원했습니다. 또한 현재 진행 중인 Identity Security Cloud로의 마이그레이션을 위한 기반을 마련했습니다.

전 세계 많은 조직과 마찬가지로 Wipro의 사이버보안 팀이 직면한 과제는 마독이 말하는 “서로 연동되지 않는 수많은 도구”입니다. 이러한 격차는 업계 전반의 사이버보안 인력 부족으로 더욱 확대되고 있습니다. 기술의 발전 속도가 이를 관리하는 인간의 역량을 앞지르면서, 조직은 사이버보안 도구에 대한 투자 가치를 충분히 실현하는 데 어려움을 겪을 수 있습니다. 또한 과중한 일상 업무로 인해 기존 인력이 사이버보안 트렌드, 기술 및 최신 동향을 지속적으로 따라갈 시간도 부족해질 수 있습니다.

마독은 “해법은 명확했습니다. 아이덴티티 프로세스 전체를 플랫폼화해야 했습니다.”라고 말합니다. 이어 “이를 통해 다양한 환경에서 확장성과 유연성을 강화하고, AI와 같은 최신 기술의 가치를 극대화하는 한편, 인간은 전략적 사고와 혁신에 집중할 수 있게 됩니다.”라고 덧붙였습니다.

플랫폼화 파트너

Wipro는 아이덴티티 보안 벤더 평가에 분석적 접근을 적용하고, 광범위한 실사(due diligence)를 수행해 완료했습니다. 신규 솔루션은 SaaS 기반의 플랫폼화가 필수 요건이었습니다. 또한 임직원과 고객에게 안전하면서도 매끄러운 사용자 경험을 제공하고, 컴플라이언스를 문제없이 충족해야 했습니다. 아울러 명확한 벤더 로드맵을 기반으로 한 미래 지향적 투자여야 했습니다.

Madhok은 “SailPoint는 다른 시스템과의 강력한 통합과 광범위한 자동화를 기반으로, 전체 아이덴티티 라이프사이클의 플랫폼화를 지원할 역량을 갖추고 있습니다”라고 설명합니다.

이번 결정은 신규 솔루션이 Wipro 내부에만 구축되는 것이 아니라, 고객사에도 소개될 예정이었기 때문에 특히 중요했습니다. Wipro는 2018년 이후 매년 SailPoint Delivery Admiral Partner로 선정되어 왔습니다. 이는 SailPoint 기술에 대한 대규모 테스트와 교육에 지속적으로 투자해 온 Wipro의 의지를 보여줍니다.

Wipro의 글로벌 CIO Anup Purohit은 “사이버 보안을 SailPoint에 맡긴 이후, Wipro와 임직원, 그리고 비즈니스를 사이버 위협으로부터 보호하는 데 매우 효과적임이 입증되었습니다. SailPoint의 최첨단 사이버 보안 솔루션을 통해 우리는 디지털 환경을 보다 자신감 있고 수월하게 대응할 수 있게 되었습니다. 사이버 보안 파트너로 SailPoint와 함께함으로써, 새롭게 등장하는 위협에도 한층 견고하게 대비할 수 있습니다”라고 말합니다.

360도 성공

Wipro는 전사 시스템 전반의 아이덴티티를 SailPoint Identity Security Cloud를 중심으로 운영하고 있습니다. 초기 단계에서 확인한 주요 효과는 다음과 같습니다.

• 중단 없는 입사-이동-퇴사(JML) 프로세스
• Birthright 액세스의 완전 자동화로 신규 입사자 및 부서 이동자가 첫날부터 업무 생산성을 확보
• 휴면 아이덴티티의 자동 비활성화와 함께, 휴가·안식년·기타 부재 이후 셀프서비스 기반 재활성화 옵션 제공
• 모든 아이덴티티에 대해 비밀번호 및 다중요소 인증(MFA) 주기적 변경을 적용하여, 조직 내 고아 아이덴티티와 휴면 아이덴티티를 제거합니다.
• 임직원 퇴사 당일 아이덴티티를 자동으로 비활성화합니다.

강력한 컴플라이언스

Wipro의 아이덴티티 보안 프로그램은 컴플라이언스를 위한 강력한 기반도 제공합니다. 다양한 국가에 걸쳐 폭넓은 사업 포트폴리오를 운영하며 국가별 요구사항과 적용 규제 체계가 서로 다른 조직에서, 이러한 기반은 특히 중요합니다.

Madhok은 "내부, 외부, 법정 또는 제3자 등 어떤 형태의 감사이든 대응하는 과정에서, 성숙한 아이덴티티 도메인은 큰 신뢰와 안정감을 제공합니다"라고 설명했습니다. 이어 "우수한 컴플라이언스는 고객사도 함께 보호하고, 책임 있는 아이덴티티 관리에 대한 신뢰를 제공하기 때문에 곧 좋은 비즈니스입니다"라고 덧붙였습니다.

지속적인 인식 제고

Wipro는 SailPoint Identity Security Cloud로의 마이그레이션과 함께, 전사 차원의 아이덴티티 보안 인식 제고·교육·인증에 대한 집중을 지속해 왔습니다. 전담 인력이 C-레벨과 이사회부터 현업 최전선에 이르기까지 조직 전 계층을 대상으로 인식 제고 프로그램을 추진하며, 교육 행사에는 주제별 전문가가 참여합니다.

Madhok는 "지속적인 인식 제고는 Wipro의 DNA에 자리 잡고 있습니다"라고 말합니다. 이어 "구성원을 교육하고 아이덴티티 영역에 대한 인식을 확산하기 위해 정기적인 인식 제고 세션, 교육 프로그램, 세미나, 심포지엄을 대규모로 운영하고 있습니다. 아이덴티티는 IT만의 책임이 아니라, 모두의 책임입니다"라고 강조합니다.

Madhok의 팀원 전원은 인증 취득이 필수입니다. 팀은 SailPoint의 온라인 Identity University 교육 및 인증 플랫폼을 적극 활용하고 있습니다. 숙련된 전문가는 제품 기반 교육을 선택해 본인 속도에 맞춰 학습할 수 있으며, 아이덴티티 보안이 처음인 구성원은 역할 기반의 적합한 과정을 선택할 수 있습니다.

AI 기반의 미래

Wipro는 아이덴티티 보안 고도화의 핵심 축으로 AI를 채택했으며, 진행 중인 제로 트러스트 이니셔티브를 뒷받침하고 있습니다.

Madhok은 “향후 3년 내 플랫폼 내 유스케이스의 최소 50%가 AI 요소를 활용하게 될 것”이라고 전망했습니다. 또한 “아이덴티티 라이프사이클 관리는 사실상 자동화 프로세스가 될 것이며, AI 행동 분석 역시 아이덴티티 보호에서 매우 큰 역할을 하게 될 것”이라고 덧붙였습니다.

그는 “최종 목표는 인간이든 머신이든 모든 아이덴티티를 특수 권한이 있는 아이덴티티로 만드는 것”이라며 “SailPoint 플랫폼에서 이를 실현할 수 있는 가능성을 보고 있다”고 말했습니다.

Madhok은 이러한 수준의 보호가 자사의 사이버 보험 정책에도 긍정적 영향을 미칠 것으로 내다봤습니다. 디지털 환경이 더욱 복잡해질수록 성숙한 아이덴티티 운영 체계가 리스크 균형을 맞추는 데 큰 도움이 될 것이라는 설명입니다.

Madhok은 “Wipro는 전사적 차원의 효과적인 아이덴티티 역량 도입을 넘어, 자동화와 AI를 기반으로 한 고도화 역량까지 확장하는 데 확고히 집중하고 있다”고 말했습니다. 이어 “궁극적으로는 SailPoint와 협력해 외부 아이덴티티 에코시스템 전반에서 마찰 없는 액세스를 구현하는 확장형·단일화된 아이덴티티를 구축할 계획이며, 이는 SailPoint가 아이덴티티 보안 여정에서 ‘Horizon 5’라고 부르는 단계”라고 결론지었습니다.