비밀번호 관리

이 카테고리가 다루는 범위

사람들이 계정 정보를 스프레드시트에 보관하지 않도록 자격 증명을 저장하는 도구입니다. 개인 보관함, 공유 팀 보관함, 애플리케이션이 쓰는 비밀 정보, 이 모두를 둘러싼 복구 체계를 다룹니다.

두 부류가 이 목록에서 구매합니다. 개인은 편의성과 안전을 원합니다. 조직은 공유, 프로비저닝, 회수, 증빙을 원하며, 이는 핵심은 같지만 다른 제품입니다.

더 넓은 접근 제어와 모니터링은 보안에 있습니다. 컴플라이언스 증빙은 컴플라이언스·GRC에 속합니다.

스프레드시트를 버려야 하는 이유

문서에 담긴 공유 자격 증명에는 아무리 조심해도 없앨 수 없는 네 가지 문제가 있습니다.

한 번이라도 접근 권한을 가졌던 사람은 퇴사자를 포함해 여전히 가지고 있습니다. 어떤 비밀번호가 다른 곳에서도 재사용되는지 아무도 모릅니다. 하나를 바꾸려면 모두에게 알려야 합니다. 그리고 누가 무엇을 열었는지 기록이 없으며, 이는 사고 후 가장 먼저 나오는 질문입니다.

비밀번호 관리자는 공유를 복사가 아니라 통제된 동작으로 만들어 네 가지를 모두 해결합니다. 실제 구매의 이유는 자동 입력의 편리함이 아니라 이것입니다.

암호화는 어떻게 동작하도록 되어 있는가

확인할 만한 주장은 공급사가 내 보관함을 읽을 수 없다는 것입니다.

잘 설계된 제품에서는 암호화와 복호화가 내 기기에서 일어나며, 공급사는 자신이 열 수 없는 데이터를 저장합니다. 이에는 사람들이 늦게 발견하는 결과가 따릅니다. 마스터 자격 증명을 잃으면 보관함을 영영 잃을 수 있으므로, 복구 설계가 암호화만큼 중요합니다.

어떤 복구가 존재하는지 보세요. 업무용 요금제는 대개 관리자 지원 복구나 비상 연락처를 제공합니다. 어떻게 동작하는지 물어보세요. 관리자가 모든 보관함을 읽을 수 있게 하는 복구 경로는 그렇지 않은 경로와 다른 보안 모델이기 때문입니다.

안심시키는 형용사를 늘어놓은 페이지보다 독립 감사와 공개된 아키텍처가 더 가치 있습니다. 마지막 감사가 언제였는지, 보고서를 읽을 수 있는지 물어보세요.

팀이 실제로 필요로 하는 것

• 공유 보관함: 팀이나 프로젝트별로, 그룹 단위로 접근 권한을 부여합니다.
• 프로비저닝: 입사와 퇴사가 기억에 의존하지 않고 자동으로.
• 회수: 다음 로그인 때가 아니라 즉시 접근을 제거합니다.
• 감사 로그: 누가 어떤 항목에 언제 접근했는지 보여 줍니다.
• 애플리케이션용 비밀 정보: 코드 밖에 두고 중단 없이 교체합니다.

오프보딩은 가장 자주 과소평가되는 요건입니다. 누군가 떠난 뒤 남은 접근 권한은 첫 보안 점검에서 나오는 단골 지적 사항이며, 이 카테고리가 막으려는 바로 그것입니다.

도입이 어려운 부분이다

아무도 쓰지 않는 보관함은 단계만 늘어난 스프레드시트입니다.

결정 요인은 평범합니다. 직원이 쓰는 사이트와 애플리케이션에서 자동 입력이 안정적으로 동작하는지, 휴대폰 경험이 견딜 만한지, 새 자격 증명을 저장하는 데 동작이 한 번이면 되는지입니다. 이 중 하나라도 실패하면 사람들은 기억할 수 있는 비밀번호를 재사용하는 쪽으로 돌아갑니다.

브라우저 확장 프로그램이 주된 접점이며 품질이 제각각입니다. 까다로운 경우로 시험해 보세요. 특이한 로그인 폼이 있는 애플리케이션, 계속 로그아웃시키는 사이트, 네 사람이 동시에 쓰는 공유 계정입니다.

비밀번호 너머

두 가지 흐름이 이 소프트웨어의 용도를 바꾸고 있습니다.

패스키는 지원하는 서비스에서 비밀번호를 없애며, 더 나은 관리자는 이제 이를 저장하고 기기 간에 동기화합니다. 그 목록은 늘고 있으며, 지원 여부는 가정하지 말고 확인할 만합니다.

애플리케이션 비밀 정보는 다른 방향입니다. 사람이 아니라 시스템이 쓰는 키, 토큰, 인증서에는 교체, 범위가 제한된 접근, 감사 추적이 필요하며, 이 카테고리의 여러 제품이 이제 두 영역을 모두 다룹니다. 요금은 사용자당 월 요금이며 업무용 기능이 단계를 가르고, 요금 페이지가 숨기는 것에 설명된 흔한 관행도 함께 나타납니다.

팀에 보관함 도입하기

이전은 간단하지만 습관을 바꾸는 일은 그렇지 않으므로, 후자를 계획하세요.

이미 걱정되는 공유 자격 증명부터 시작하세요. 관리자 계정, 공급업체 포털, 현재 문서에 있는 모든 것입니다. 이것들을 먼저 옮기면 눈에 보이는 가치를 주고 가장 나쁜 노출을 없앱니다.

그다음 사람들을 한 명씩 데려오되, 이메일이 아니라 짧은 세션으로 하세요. 저항 대부분은 원칙적인 반대가 아니라 자동 입력이 다르게 동작하는 데서 나옵니다.

공급사가 가족용이나 개인용 무료 요금제를 제공한다면 직원에게 주세요. 업무용과 개인용 사이의 자격 증명 재사용은 실제 위험이며, 이를 줄이는 가장 저렴한 방법은 안전한 선택지를 어디서나 쓸 수 있게 하는 것입니다.

마지막으로 옛 경로를 끄세요. 그대로 남겨 둔 공유 문서는 6개월 뒤에도 누군가 쓸 것입니다.