퇴사자 계정에 남아 있던 기술 문서함, 디렉터리 연동으로 권한 틈 메운다

한 중견 제조기업은 지난 분기 내부 감사 과정에서 뜻밖의 지적을 받았다. 3개월 전 퇴사한 연구원의 사내 문서관리시스템(EDMS) 계정이 여전히 살아 있었고, 심지어 특정 기술 문서함의 열람 권한까지 그대로 유지되고 있었다. 인사 시스템상으로는 퇴직 처리가 끝났지만, 문서관리 시스템 내부의 독립 계정 데이터베이스까지는 손이 닿지 않았던 탓이다.

디렉터리 동기화로 권한 파편화 막는다

문서 보안의 취약점은 시스템 자체의 암호화 수준보다 계정 관리의 시차에서 발생하는 경우가 많다. 인사 발령이나 퇴사 처리가 이뤄졌을 때, 각 업무 시스템마다 관리자가 일일이 접속해 권한을 회수하는 방식은 누락을 부르기 쉽다. 액티브 디렉터리(AD) 및 경량 디렉터리 액세스 프로토콜(LDAP) 연동 기술은 이 간극을 메우는 장치로 쓰인다.

중앙 디렉터리 서버에서 인사 변동 사항을 갱신하면, EDMS를 비롯한 사내 시스템이 해당 프로토콜을 통해 실시간으로 사용자 상태와 소속 그룹을 확인한다. 별도의 로컬 계정을 생성해 유지할 필요 없이, 중앙 인증 체계의 승인 결과만을 받아 문서 접근을 제어하는 방식이다.

직무 그룹 기반의 접근 통제와 감사 추적

AD와 LDAP을 연동한 EDMS는 단순 계정 일치를 넘어 역할 기반 접근 제어(RBAC) 체계를 구성한다. 직원의 부서 이동이 발생하면 디렉터리 서버의 조직 변경 데이터가 즉각 반영되어 이전 부서의 기밀 폴더 접근 권한이 즉시 차단된다.

감사 대응 측면에서도 이력 관리가 단순해진다. 인증 시도가 중앙 디렉터리에 기록되고, 문서의 열람·다운로드·수정 이력은 EDMS 내부 감사 로그에 기록된다. 사용자 식별자가 단일 체계로 묶여 있어 외부 감사인이 특정 계정의 접근 경로를 요구할 때 두 시스템의 로그를 대조하기 수월하다는 평가다.

제조업체 보안 담당 차장은 "인사 발령 직후 권한 회수 작업에 걸리던 수작업 부담을 덜어내면서, 감사 지적 사항이었던 유령 계정 문제를 없애는 데 초점을 맞췄다"고 말했다.

도입 전 디렉터리 속성 정비가 선결 과제

디렉터리 연동 기술을 도입할 때는 중앙 서버의 조직 데이터 정합성을 먼저 확인해야 한다. AD 내의 조직도 트리나 사용자 속성값이 불명확한 상태에서 연동을 진행하면, EDMS 측 권한 상속 규칙이 꼬여 정상적인 업무 문서까지 접근이 막히는 혼선이 빚어질 수 있다. 퇴직자 및 휴직자 상태 플래그가 표준화되어 있는지, 겸직이나 프로젝트 파견 인원의 예외 권한을 디렉터리 그룹으로 어떻게 표현할지 사전 기준을 세우는 작업이 뒤따라야 한다.