SSO(Single Sign On)란 무엇인가요?

SSO를 사용하여 사용자 로그인을 간소화하면 사용자 및 조직에 여러 가지 이점이 있습니다.

암호 보안 강화

SSO를 사용하지 않을 때는 여러 웹 사이트에 대한 암호를 기억해야 합니다. 이로 인해 서로 다른 계정에 대해 단순하거나 반복적인 암호를 사용하는 등 권장되지 않는 보안 관행이 발생할 수 있습니다. 또한 사용자가 서비스에 로그인할 때 보안 인증 정보를 잊어버리거나 잘못 입력할 수 있습니다. SSO는 암호로 인한 번거로움을 방지하고 사용자가 여러 웹 사이트에 사용할 수 있는 강력한 비밀번호를 만들도록 권장합니다.

생산성 향상

직원들은 경우에 따라 별도의 인증이 필요한 둘 이상의 엔터프라이즈 애플리케이션을 사용합니다. 모든 애플리케이션에 대해 사용자 이름과 암호를 수동으로 입력하는 것은 시간이 많이 걸리고 생산성이 저하됩니다. SSO는 엔터프라이즈 애플리케이션의 사용자 검증 프로세스를 간소화하고 보호된 리소스에 더 쉽게 액세스할 수 있도록 지원합니다.

비용 절감

기업 사용자는 수많은 암호를 기억하려고 할 때 로그인 보안 인증 정보를 잊어버릴 수 있습니다. 따라서 암호를 검색하거나 재설정하라는 요청이 빈번하게 발생하여 사내 IT 팀의 작업 부하가 증가합니다. SSO를 구현하면 암호를 잊어버리는 일이 줄어들어 암호 재설정 요청을 처리할 때 지원 리소스를 최소화할 수 있습니다.

보안 태세 개선

SSO는 사용자당 비밀번호 수를 최소화하여 사용자 액세스 감사를 용이하게 하고 모든 유형의 데이터에 대한 강력한 액세스 제어를 제공합니다. 이렇게 하면 암호를 대상으로 하는 보안 이벤트의 위험을 줄이는 동시에 조직이 데이터 보안 규정을 준수할 수 있습니다.

보다 나은 고객 경험 제공

클라우드 애플리케이션 제공업체는 SSO를 사용하여 최종 사용자에게 원활한 로그인 경험과 보안 인증 관리를 제공합니다. 사용자는 더 적은 수의 암호를 관리하고 일상적인 작업을 완료하는 데 필요한 정보와 앱에 안전하게 액세스할 수 있습니다.

SSO 솔루션이 사용자 보안 인증 정보를 검증하고 인증하는 데 사용하는 다양한 표준 및 프로토콜이 있습니다.

SAML

SAML 또는 Security Assertion Markup Language는 애플리케이션이 SSO 서비스와 인증 정보를 교환하는 데 사용하는 프로토콜 또는 규칙 집합입니다. SAML은 브라우저 친화적인 마크업 언어인 XML을 사용하여 사용자 식별 데이터를 교환합니다. SAML 기반 SSO 서비스는 애플리케이션이 사용자 보안 인증 정보를 시스템에 저장할 필요가 없으므로 더 나은 보안과 유연성을 제공합니다.

OAuth

OAuth 또는 Open Authorization은 애플리케이션이 암호를 제공하지 않고도 다른 웹 사이트의 사용자 정보에 안전하게 액세스할 수 있도록 하는 개방형 표준입니다. 애플리케이션은 사용자 암호를 요청하는 대신 OAuth를 사용하여 암호로 보호된 데이터에 액세스할 수 있는 사용자 권한을 얻습니다. OAuth는 API를 통해 애플리케이션 간의 신뢰 관계를 설정하며, 애플리케이션은 이를 통해 설정된 프레임워크에서 인증 요청을 보내고 응답할 수 있습니다.

OIDC

OpenID는 단일 사용자 보안 인증 정보 세트를 사용하여 여러 사이트에 액세스하는 방법입니다. 이를 통해 서비스 공급자가 사용자 보안 인증 정보를 인증하는 역할을 할 수 있습니다. 웹 애플리케이션은 인증 토큰을 서드 파티 ID 공급자에게 전달하는 대신, OIDC를 사용하여 추가 정보를 요청하고 사용자의 신뢰성을 검증합니다.

Kerberos

Kerberos는 둘 이상의 당사자가 네트워크에서 신원을 서로 검증할 수 있는 티켓 기반 인증 시스템입니다. 보안 암호화를 사용하여 서버, 클라이언트 및 키 배포 센터 간에 전송되는 식별 정보에 대한 무단 액세스를 방지합니다.

요구 사항에 따라 선택할 수 있는 여러 ID 및 액세스 관리 솔루션이 있습니다.

페더레이션형 ID 관리

페더레이션형 ID 관리(FIM)는 서로 다른 공급업체의 여러 애플리케이션이 사용자 ID를 공유, 관리 및 인증할 수 있도록 하는 디지털 프레임워크입니다. 예를 들어 FIM을 사용하면 직원이 한 애플리케이션에 로그인한 다음 다시 로그인하지 않고도 여러 다른 엔터프라이즈 애플리케이션에 액세스할 수 있습니다. FIM은 신뢰할 수 있는 ID 제공자를 통해 서비스 제공자로부터 제출된 보안 인증 정보를 인증합니다. 

SSO vs. 페더레이션형 ID 관리

페더레이션형 ID 관리는 도메인 간 애플리케이션을 위한 포괄적인 ID 인증 및 관리 솔루션입니다. 반면, Single Sign-On(SSO)은 FIM 모델 내의 특정 기능입니다. FIM은 사용자가 단일 로그인으로 여러 공급업체의 서비스에 액세스할 수 있도록 허용하지만 SSO는 단일 공급업체가 호스팅하는 서비스 또는 애플리케이션으로 제한됩니다.

Same Sign-On 

SSO라는 약어로도 표기되는 Same Sign-on은 사용자가 액세스하는 장치의 사용자 보안 인증 정보를 저장하고 동기화하는 디지털 솔루션입니다. 사용자가 보안 인증 정보를 기억하지 않고도 서로 다른 디바이스의 여러 앱에 로그인할 수 있도록 하는 암호 볼트 또는 암호 관리자와 유사합니다. 

Single Sign-On vs. Same Sign-On

Single Sign-On 시스템에서는 사용자의 일회성 인증이 필요합니다. 일단 로그인하면 사용자는 자신을 재인증하지 않고도 다른 웹 애플리케이션과 서비스에 액세스할 수 있습니다. 반면 Same Sign-On의 경우 사용자가 매번 동일한 인증 보안 인증 정보를 사용하여 로그인 프로세스를 반복해야 합니다.

다중 인증

다중 인증은 두 개 이상의 기술을 사용하여 사용자의 신원을 확인하는 사용자 인증 프레임워크입니다. 예를 들어 사용자는 웹 페이지에 이메일 주소와 암호를 입력하고 휴대폰으로 전송되는 일회용 암호(OTP)의 키를 입력하여 보안 액세스를 활성화합니다. 

SSO vs. 다중 인증

SSO를 통해 조직은 단일 로그인으로 연결된 모든 서비스에 액세스할 수 있으므로 암호 보안을 단순화하고 강화할 수 있습니다. 다중 인증은 추가 보안 계층을 제공하여 도난당한 보안 인증 정보를 이용한 무단 액세스 가능성을 줄입니다. SSO와 다중 요소 인증을 모두 통합하여 웹 애플리케이션의 보안 상태를 개선할 수 있습니다.