활용 시나리오
다양한 업무 환경에서 Security365 관리센터를 어떻게 활용할 수 있는지 소개합니다.
1. Microsoft 365 환경 통합 관리
상황
Microsoft 365를 사용하는 조직의 보안 서비스 관리
많은 조직이 직면한 문제:
- Microsoft 365 사용자 정보와 보안 서비스 사용자 정보 이중 관리
- 신규 입사자/퇴사자 발생 시 각 서비스에 개별 반영 필요
- Azure AD 조직 구조와 보안 서비스 그룹 구조 불일치
- Microsoft 계정 외 별도 보안 서비스 계정 생성 부담
Security365 관리센터 활용
구성 방안
1. Microsoft 365 동기화 설정
- 설정 > 인바운드 프로비저닝 이동
- Microsoft 365 동기화 활성화
- 전체 동기화 또는 지정 그룹 동기화 선택
2. 자동 동기화 주기 설정
- 매일 오전 6시 자동 동기화 설정
- 인사 변동 실시간 반영
3. Microsoft 계정 인증 활성화
- 설정 > 사용자 인증 설정 이동
- Microsoft 계정 인증 사용 활성화
- 사용자는 기존 Microsoft 계정으로 로그인
4. 라이선스 자동 할당 설정
- 라이선스 관리 > 자동 할당 활성화
- 동기화된 사용자에게 자동으로 라이선스 부여
기대 효과
- 관리 효율화: Azure AD 정보 자동 반영으로 이중 관리 제거
- 사용자 편의: Microsoft 계정으로 SSO 로그인
- 실시간 반영: 인사 변동 즉시 보안 서비스에 적용
- 일관성 유지: 조직 구조와 보안 정책 그룹 자동 동기화
2. 재택근무 접근 제어
상황
원격 근무 환경에서의 보안 접근 관리
재택근무 보안 과제:
- 사내와 동일한 접근 권한 부여 시 보안 위험
- 개인 네트워크 환경에서의 접속 통제 어려움
- 근무 시간 외 비인가 접속 우려
- 해외 출장 시 접속 정책 별도 관리 필요
Security365 관리센터 활용
구성 방안
1. 위치 조건 등록
- 조건 항목 > 조건 추가
- 사내 IP 대역: 10.0.0.0/8 → "사내 네트워크"
- 등록된 재택 IP: 개별 등록 → "재택 네트워크"
2. 시간 조건 등록
- 평일 09:00~18:00 → "정규 근무시간"
- 평일 18:00~22:00 → "연장 근무시간"
3. 조건부 정책 생성
정책 1: 사내 근무
- 조건: 사내 네트워크 + 정규 근무시간
- 접근 정책: 허용
정책 2: 재택 근무
- 조건: 재택 네트워크 + 정규 근무시간
- 접근 정책: 허용 + OTP 인증
정책 3: 야간 접속
- 조건: 연장 근무시간
- 접근 정책: 허용 + 이메일 인증
정책 4: 기본 차단
- 조건: 없음 (모든 경우)
- 접근 정책: 차단
기대 효과
- 유연한 접근: 근무 환경에 맞는 차등 보안 적용
- 추가 인증: 외부 접속 시 본인 확인 강화
- 시간 기반 제어: 비정규 시간 접속 추가 검증
- 보안 강화: 미등록 환경에서의 접속 원천 차단
3. 협력업체 접속 관리
상황
외부 협력사 인력의 시스템 접근 관리
협력업체 관리 어려움:
- 프로젝트마다 다른 협력업체 참여
- 협력업체 인력 변동 빈번
- 프로젝트 종료 후 권한 회수 누락 위험
- 협력업체별 접근 범위 차등 적용 필요
Security365 관리센터 활용
구성 방안
1. 협력업체별 정책 그룹 생성
- 그룹 관리 > 정책 그룹 > 정책 그룹 등록
- 그룹명: "프로젝트 A - 협력사 B"
- 구성원: 해당 협력업체 사용자 추가
2. 협력업체 전용 조건 설정
- 조건 항목 > 위치 조건 등록
- 협력업체 사무실 IP 등록
3. 조건부 정책 생성
- 대상: 협력업체 정책 그룹
- 조건: 협력업체 IP + 평일 근무시간
- 서비스: 프로젝트 관련 서비스만 선택
- 접근 정책: 허용 + OTP 인증
4. 프로젝트 종료 시 처리
- 정책 그룹에서 구성원 제거
- 또는 정책 그룹 전체 삭제
- 라이선스 자동 회수
기대 효과
- 범위 제한: 필요한 서비스만 접근 허용
- 위치 제한: 지정된 장소에서만 접속 가능
- 이력 추적: 모든 협력업체 활동 로그 기록
- 자동 회수: 그룹 삭제 시 권한 일괄 회수
4. 대규모 사용자 온보딩
상황
신규 입사자 대량 발생 시 계정 관리
대규모 온보딩 과제:
- 공채, 인수합병 등으로 수백 명 동시 입사
- 개별 계정 생성 시 많은 시간 소요
- 입력 오류로 인한 계정 문제 발생
- 부서별 권한 설정 복잡
Security365 관리센터 활용
구성 방안
1. CSV 템플릿 준비
- 사용자 관리 > 일괄 등록 > 템플릿 다운로드
- 인사팀에서 신규 입사자 정보 입력
- 필수 항목: 이름, 이메일
- 선택 항목: 아이디, 그룹
2. 일괄 등록 실행
- 작성된 CSV 파일 업로드
- 유효성 검사 자동 수행
- 중복/누락 항목 확인 후 등록
3. 라이선스 자동 할당 활성화
- 라이선스 관리 > 자동 할당 설정
- "활성화된 사용자에게 자동 할당" 선택
4. 조건 기반 정책 그룹 활용
- 신규 입사자 공통 조건으로 그룹 생성
- 예: 입사일 기준 필터링
- 신입 교육 기간 동안 제한된 접근 정책 적용
기대 효과
- 신속 처리: 수백 명 동시 등록 가능
- 오류 방지: 자동 유효성 검사로 입력 오류 최소화
- 자동화: 라이선스 수동 할당 불필요
- 일관성: 동일 조건 사용자에게 동일 정책 자동 적용
5. 컴플라이언스 감사 대응
상황
정보보안 감사 및 규정 준수 요구
컴플라이언스 요구사항:
- 개인정보 접근 이력 기록 의무
- 관리자 활동 로그 보존
- 접근 권한 최소화 원칙 증빙
- 감사 자료 신속 제출
Security365 관리센터 활용
구성 방안
1. 로그 백업 설정
- 설정 > 로그 설정 > 로그 백업 설정
- 백업 주기: 매일
- 수집 기간: 90일
- 아카이브 파일 개수: 12개 (1년치 보관)
2. 외부 전송 설정
- 백업 로그 외부 전송 활성화
- 별도 로그 서버로 자동 전송
- 원본 로그 무결성 보장
3. 로그 조회 관리자 지정
- 감사 담당자를 "로그 조회 관리자"로 지정
- 로그 외 다른 메뉴 접근 불가
- 로그 조회 알림 활성화
4. 역할 기반 권한 증빙
- 관리자 목록 및 권한 현황 다운로드
- 조건부 정책 목록 다운로드
- 최소 권한 원칙 적용 증빙 자료 제출
기대 효과
- 완전한 기록: 모든 접근 활동 상세 로그
- 무결성 보장: 로그 위변조 방지
- 신속 대응: 감사 자료 즉시 추출 가능
- 역할 분리: 로그 조회 전담 관리자로 감사 독립성 확보
6. 보안 등급별 데이터 분류
상황
조직 내 데이터 보안 등급 체계 수립
데이터 분류 필요성:
- 모든 데이터에 동일한 보안 수준 적용은 비효율
- 기밀/민감/공개 데이터 차등 관리 필요
- 데이터 유형별 접근 정책 차별화
- 보안 사고 시 영향도 파악 기준 필요
Security365 관리센터 활용
구성 방안
1. 보안 등급 생성
- 보안 분류 레이블 > 레이블 등급 > 등급 생성
등급 1: 기밀 (빨간색)
- 정의: 유출 시 조직에 심각한 피해
- 예: 인사 정보, 재무 정보, 영업 비밀
등급 2: 민감 (주황색)
- 정의: 유출 시 업무에 지 장
- 예: 고객 정보, 프로젝트 문서
등급 3: 공개 (녹색)
- 정의: 외부 공유 가능
- 예: 마케팅 자료, 공개 문서
2. 세부 레이블 생성
- 각 등급 하위에 구체적 레이블 등록
기밀 등급:
- 인사 정보
- 급여 정보
- 경영 전략
민감 등급:
- 고객 DB
- 계약서
- 내부 회의록
3. 연동 서비스에서 활용
- SHIELDrive: 폴더/파일에 레이블 적용
- Document Security: 문서 암호화 시 등급 연동
기대 효과
- 체계적 분류: 명확한 기준으로 데이터 분류
- 시각적 구분: 색상으로 보안 수준 즉시 인지
- 정책 연동: 등급별 차등 접근 정책 적용
- 감사 용이: 민감 데이터 접근 이력 추적
7. 다중 인증 체계 구축
상황
단일 비밀번호 인증의 보안 한계
인증 보안 과제:
- 비밀번호 유출 시 계정 탈취 위험
- 피싱 공격으로 인한 자격 증명 도용
- 고위험 작업 시 추가 본인 확인 필요
- 사용자 편의와 보안 수준 균형
Security365 관리센터 활용
구성 방안
1. 기본 인증 설정
- 설정 > 사용자 인증 설정
- Security365 인증 + Microsoft 계정 인증 활성화
- 사용자 선택에 따라 로그인 방식 선택
2. 비밀번호 강화 정책
- 설정 > 계정 설정 > 비밀번호 규칙
- 최소 10자 이상
- 영문 대소문자 + 숫자 + 특수문자 조합
- 90일 주기 변경 필수
- 최근 5개 비밀번호 재사용 금지
3. 조건부 추가 인증
- 조건부 정책에서 상황별 추가 인증 설정
상황 1: 외부 IP 접속
→ OTP 인증 추가
상황 2: 관리자 페이지 접속
→ 이메일 인증 추가
상황 3: 민감 시스템 접속
→ OTP 인증 추가
4. 계정 잠금 정책
- 5회 인증 실패 시 10분 잠금
- 무차별 대입 공격 방지
기대 효과
- 계층적 보안: 상황별 인증 강도 차등 적용
- 탈취 방지: 비밀번호만으로 접근 불가
- 편의성 유지: 저위험 상황에서는 간편 인증
- 공격 차단: 계정 잠금으로 무차별 공격 방어
8. 관리자 권한 분리
상황
관리자 권한 집중으로 인한 리스크
권한 관리 과제:
- 한 명의 관리자가 모든 권한 보유
- 관리자 계정 탈취 시 전체 시스템 위험
- 업무별 관리 책임 분산 필요
- 감사 시 역할 분리 증빙 요구
Security365 관리센터 활용
구성 방안
1. 역할별 관리자 지정
최고 관리자 (1~2명)
- IT 보안 책임자
- 전체 시스템 관리 및 관리자 권한 부여
편집 관리자 (부서별)
- 각 부서 IT 담당자
- 소속 부서 사용자·그룹 관리
- 정책 설정 및 수정
조회 관리자 (필요 시)
- 보안 모니터링 담당자
- 현황 조회만 가능, 수정 불가
로그 조회 관리자 (감사용)
- 내부 감사팀
- 로그만 조회 가능
2. 관리자 접근 정책 설정
- 최고 관리자: 사내 IP + 근무시간 + OTP
- 편집 관리자: 사내 IP + 근무시간
- 로그 조회 관리자: 로그 조회 시 알림 발송
3. 로그 조회 알림 활성화
- 로그 조회 관리자 로그인/로그아웃 시
- 최고 관리자에게 이메일 알림
기대 효과
- 권한 분산: 단일 관리자 의존도 제거
- 책임 명확화: 역할별 관리 범위 명시
- 리스크 감소: 계정 탈취 시 피해 범위 제한
- 감사 대응: 역할 분리 원칙 준수 증빙
9. SCI Server 연동 환경
상황
Document Security 사용 조직의 통합 관리
SCI Server 환경 과제:
- Document Security와 Security365 서비스 병행 사용
- SCI Server 인사 정보와 별도 관리 부담
- 기존 사번 체계와 이메일 형식 불일치
- 두 시스템 간 사용자 정보 동기화 필요
Security365 관리센터 활용
구성 방안
1. SCI Server 연동 설정
- 설정 > 인바운드 프로비저닝 > SCI Server 동기화
- SCI 서버 IP / Port 입력
- 연동 테스트 실행
2. 도메인 설정
- 사번 형식을 이메일 형식으로 변환
- 예: 도메인 "company.com" 설정
- 결과: hong123 → hong123@company.com
3. 자동 동기화 설정
- 매일 새벽 자동 동기화
- SCI Server 인사 변동 자동 반영
4. 그룹 경로 표시 설정
- 경로 표시 기준 그룹 설정 활성화
- 로그에서 사용자 소속 부서 경로 확인
- 예: 본사/영업부문/영업1팀/홍길동
기대 효과
- 통합 관리: SCI Server + Security365 단일 콘솔 관리
- 자동 변환: 사번→이메일 형식 자동 처리
- 실시간 동기화: 인사 변동 즉시 반영
- 부서 추적: 로그에서 조직 경로 확인 가능