보이지 않는 아이덴티티의 거버넌스

비인간 아이덴티티는 자동화된 작업을 수행하기 위해 액세스 권한을 필요로 하는 서비스 계정, 봇, 로보틱 프로세스 자동화(RPA), AI 에이전트와 같은 엔티티를 의미합니다. 이러한 아이덴티티는 비즈니스 운영에 필수적이지만, 인간 아이덴티티와 달리 기본 제공되는 라이프사이클과 소유권이 없어 고유한 보안 과제를 안고 있습니다.

표준 프로세스 외부에서 생성되며, 광범위한 권한이 부여된 채 시간이 지나면서 방치되는 경우가 많아 숨겨진 공격 표면을 형성하게 됩니다. 공격자는 이처럼 ‘소유자가 없는’ 계정을 타게팅하여 액세스 권한을 획득하고, 특수 권한을 에스컬레이션하며, 탐지되지 않은 채 조직의 네트워크에 침입합니다.

모두 비인간 아이덴티티이지만, AI 에이전트는 새로운 복잡성을 초래합니다. AI 에이전트는 자율적으로 행동하고, 의사결정을 내리며, 비결정론적인 방식으로 데이터와 상호 작용할 수 있습니다. 이를 관리하려면 고유한 행동 특성과 이들이 사용하는 도구를 이해하며, 안전하고 사전에 정의된 경계 내에서 AI 에이전트가 작동하도록 해야 합니다.

SailPoint 플랫폼을 통해 애플리케이션 소유자나 팀 리더와 같은 한 명 이상의 인간 소유자를 모든 비인간 아이덴티티에 할당할 수 있습니다. 이를 통해 액세스 승인 및 정기 검토에 대한 책임 소재를 명확히 하여, 관리되지 않고 방치되는 아이덴티티가 없도록 합니다. 기본 제공되는 인수인계 계획 기능을 사용하면 역할 변경 시에도 소유권이 원활하게 이전되므로, 비인간 아이덴티티가 관리되지 않은 채로 방치되지 않습니다.

예. SailPoint Identity Security Cloud는 인간, 비직원, 머신, 에이전트 아이덴티티를 하나의 통합된 환경에서 관리합니다. 이를 통해 일관적인 정책 시행, 간소화된 액세스 인증을 지원할 뿐만 아니라 인간과 머신을 아우르는 조직 전체의 액세스 위험에 대해 완전한 가시성을 제공하며, 단일 거버넌스 플랫폼을 통해 전체 라이프사이클 제어를 수행할 수 있게 합니다. 이러한 통합 접근 방식은 복잡성을 줄이고, 보안 공백을 해소하며, 모든 아이덴티티 유형에서 컴플라이언스를 간소화합니다.

비인간 아이덴티티 거버넌스는 자동화된 액세스에 대한 가시성, 책임성, 감사 가능성을 제공하여 컴플라이언스를 지원합니다. 비인간 아이덴티티의 중앙 집중식 인벤토리를 유지하고, 명확한 인간 소유권을 할당하며, 시간에 따른 액세스 변경 사항을 추적함으로써 시스템과 프로세스가 민감한 리소스에 액세스하는 방식에 대한 제어를 입증할 수 있습니다. 정기적인 액세스 검토와 문서화된 라이프사이클 작업을 통해 감사 가능한 이력이 생성되므로, 규제 요구 사항을 충족하고 감사 과정에서의 마찰 요인을 줄일 수 있습니다.