07 · Identity & Access
인증과 접근 관리
"당신이 누구인지, 무엇을 할 수 있는지"를 결정하는 인증·인가 체계 — RADIUS, LDAP, MFA, 802.1X, RBAC까지.
인증(Authentication)과 인가(Authorization)
두 단어는 자주 섞여 쓰이지만 다른 질문에 답합니다. 인증은 "당신이 정말 그 사람이 맞는가"를 확인하는 과정이고, 인가는 인증된 사람에게 "무엇을 하도록 허용할 것인가"를 결정하는 과정입니다. 로그인은 인증이고, 로그인 후 어떤 메뉴가 보이는지는 인가입니다.
RADIUS — 중앙에서 인증을 관리하다
RADIUS는 여러 장비(VPN 게이트웨이, 스위치, 와이파이 AP 등)가 각자 계정을 관리하는 대신, 하나의 중앙 서버에 인증을 위임하는 프로토콜입니다. 사용자가 어느 지점에서 접속하든 같은 계정 저장소를 참조하기 때문에 대규모 환경에서 계정을 일관되게 관리할 수 있습니다. 다만 중앙 서버가 곧 단일 장애점이자 핵심 공격 표적이 되므로, 가용성과 접근 통제를 별도로 신경 써야 합니다.
LDAP — 조직의 신원 저장소
LDAP(경량 디렉터리 액세스 프로토콜)은 사용자, 그룹, 조직 구조 같은 정보를 트리 형태로 저장하고 조회하는 표준 프로토콜입니다. 사내 시스템들이 "누가 어느 부서 소속이고 어떤 그룹에 속하는지"를 매번 따로 관리하지 않고 하나의 디렉터리를 공유해서 참조하게 해주는, 조직 신원 관리의 근간입니다.
MFA — 비밀번호 하나로는 부족하다
다중 인증(MFA)은 로그인에 "알고 있는 것(비밀번호)" 외에 "가지고 있는 것(OTP 앱, 보안 키)"이나 "고유한 특징(지문, 얼굴)" 중 하나 이상을 추가로 요구합니다. 비밀번호 한 개가 유출돼도 공격자가 두 번째 요소까지 확보하지 못하면 로그인할 수 없기 때문에, 자격 증명 공격에 대한 가장 효과적인 방어책으로 꼽힙니다.
802.1X — 네트워크 포트 단위의 인증
802.1X는 스위치 포트나 와이파이 접속 단계에서부터 인증을 요구하는 표준입니다. 인증되지 않은 기기는 네트워크 케이블을 꽂거나 와이파이 비밀번호를 알아도 실제 네트워크 트래픽을 주고받을 수 없습니다. 흔히 앞서 다룬 RADIUS와 함께 구성되어, "누가 물리적으로 네트워크에 연결되었는지"까지 통제선을 끌어올립니다.
RBAC — 역할에 따라 권한을 부여하다
역할 기반 접근 제어(RBAC)는 개인 한 명 한 명에게 권한을 일일이 지정하는 대신, "관리자", "운영팀", "조회 전용" 같은 역할을 만들고 그 역할에 권한을 묶은 뒤 사용자를 역할에 배정하는 방식입니다. 사람이 바뀌어도 역할만 재배정하면 되기 때문에 관리가 단순해지고, 실수로 과도한 권한을 부여할 위험도 줄어듭니다.