[아이티비즈] 한국EMC(대표 김경진, korea.emc.com)는 스마트 아이덴티티 솔루션 ‘RSA Via’ 제품군을 발표했다. ‘RSA Via’ 솔루션은 시스템 별로 따로 존재하는 인증 시스템을 중앙에서 통합하고, 사용자 ID와 접근 권한을 관리할 뿐 아니라, 아이덴티티 거버넌스까지 융합하여 엔드투엔드 ID 관리가 가능한 통합 솔루션이다.
오늘날 기업 환경은 모바일 및 클라우드 애플리케이션에서 정보를 보호하고 예측 불가능한 보안 위협에 대비하는 등 비즈니스 요구 사항이 점점 더 복잡해지고 수시로 변경되기 때문에 기존의 방식으로는 사용자 ID를 관리하기가 불가능하다. ‘RSA Via’ 포트폴리오는 비즈니스 우선 순위에 맞게 역동적인 ID 관리 요구에 대응할 수 있다.
특히 이번에 발표된 제품군 중 "RSA Via 액세스(RSA Via Access)"는 사용자의 모바일 단말기에서 다양한 인증 방법을 통해 더욱 쉽고 안전한 인증 방식을 제공하는 SaaS(서비스형 소프트웨어) 기반의 솔루션이다. 고정된 규칙이 사용되는 기존의 인증 방식과 달리, ‘상황 인식’ 기반의 지능형 솔루션을 활용해 신속하고 원활한 접근 방식을 제공한다. 또한 하이브리드 클라우드 방식을 통해 사용자의 개인 정보를 보호하는 등 클라우드 환경에서의 보안 부담을 크게 줄일 수 있다.
취약한 암호나 도난 당한 암호는 정보 유출의 주요 원인 중 하나로서 최근에는 클라우드, 모바일 기기, 와이파이 등 다양한 접속 위치에서 기업 네트워크에 침투하여 보안 담당자의 부담이 가중되고 있다. ‘RSA Via’는 모든 시스템과 사용자를 대상으로 통합된 ‘엔드투엔드’ 방식의 ID 관리가 가능하다. 특히 ‘RSA Via’ 모바일 애플리케이션을 사용하면 iOS 및 안드로이드 상에서 모바일에 최적화된 단계별 인증을 거쳐 쉽고 안전하게 데이터 및 애플리케이션에 접속할 수 있다.
관련 법령이나 규제, 기업 내부의 보안 정책이 점점 더 복잡해 지는 가운데, 기업은 고객 정보 등 개인 정보를 포함한 다양한 정보 자산을 보호하기 위해서 효율적으로 시스템 접근을 통제해야 한다. ‘RSA Via’ 에서는 기존에 시스템 별로 파편화된 ID 관리 시스템을 중앙에서 통합할 수 있으며, 사용자 속성, 관련 업무 프로세스 등 풍부한 배경 정보가 제공되므로 좀 더 원활한 컴플라이언스 준수가 가능하다.
‘RSA Via’ 제품군 세 가지 솔루션
① RSA Via 액세스(RSA Via Access): ‘상황 인식’ 기반의 단계별 인증 방식으로 완벽한 싱글사인온(SSO)을 구현하는 솔루션으로서 사용자는 모바일 등 단일 기기에서 미리 등록해 둔 생체 인증이나 일회용 암호 등 다양한 인증 방식에 따라 모든 정보에 접근할 수 있다. 한편 IT 부서 입장에서는 조직 내 통제 범위에서 벗어나 클라우드를 사용하는 ‘섀도우 IT(Shadow IT)’ 위험을 줄일 수 있는 것도 장점이다.
② RSA Via 거버넌스(RSA Via Governance): 사용자의 접근 권한을 손쉽게 관리하고, 사용자 권한에 대한 모니터링, 리포팅, 검증, 변경 등을 자동화하여 지속적인 컴플라이언스 준수가 용이하다. 또한 ‘RSA Via 거버넌스’는 접근 권한과 관련한 전사적인 상황을 시각적으로 보여줄 뿐 아니라, 휴면 계정이나 비정상적인 접속 권한을 관리자에게 알려주는 것이 특징이다.
③ RSA Via 라이프사이클(RSA Via Lifecycle): 접근 권한을 요청하고 승인하고 실행하는 솔루션으로 대상 시스템의 프로비저닝이 자동화되어 있으며, 별도의 수작업 사용자 접근 권한을 신속하게 변경할 수 있다.
‘RSA Via 액세스’는 2015 년 6 월에 정식 출시될 예정이며, ‘RSA Via 라이프사이클’과 'RSA Via 거버넌스’는 현재 EMC 및 파트너사를 통해 고객들에게 제공되고 있다.
