SSO 도입 첫 주를 흔드는 것은 기술이 아니라 계정 데이터다

월요일 오전 9시 10분, 유통업체 B사의 전산실 전화벨이 잇따라 울렸다. 그룹웨어 개편과 함께 한 번의 로그인으로 여러 업무망을 오가는 싱글사인온(SSO)을 띄운 첫날이었다. 화면이 안 열린다는 불만은 적었다. 사번으로 접속했는데 결재 문서함에는 과거 이메일 계정으로 올린 결재선이 연동되지 않거나, 다른 동료의 권한이 섞여 보인다는 문의가 태반이었다.

사번과 이메일 주소의 간극

SSO 연동의 첫 고비는 인증 기술 그 자체가 아니라 쪼개져 있던 식별자 정리에 있다. 인사관리 시스템은 숫자 사번을, 메일 서버는 영문 이메일 앞자리를, 기존 사내 인트라넷은 직급 조합 ID를 쓰는 회사가 적지 않다. 시스템 간 통로를 틔워도 문패가 제각각이면 데이터는 제자리를 찾지 못한다.

B사 전산팀 관계자는 "세 시스템의 식별자를 1대 1로 이어붙이는 매핑 표를 손으로 맞추는 데만 사흘이 걸렸다"고 털어놨다. 기준 키(Key) 하나를 정해 데이터를 정리하지 않은 채 SSO 엔진만 올리면 데이터 불일치 민원이 전산팀 업무를 마비시킨다는 설명이다.

금요일 오후에 진행한 퇴사자 시연

식별자 정리가 끝나면 퇴사자 계정 말소 속도를 시험해야 한다. 보통 새 직원의 계정을 파는 일은 입사 일정에 맞춰 챙기지만, 퇴사자 권한 차단은 누락되기 쉽다. 단일 로그인 체계에서는 한쪽 문이 열려 있으면 그룹웨어뿐 아니라 연동된 사내 결재망과 ERP까지 드나들 수 있어 보안 공백이 커진다.

B사는 첫 주 금요일 오후 정례 작업으로 퇴사 시연을 넣었다. 인사담당자가 인사망에서 한 직원을 퇴직 처리했을 때, 열려 있던 그룹웨어 웹 세션이 몇 초 만에 끊기는지 시계를 보며 쟀다. 사내에서는 이 정도 확인 절차를 거쳐야 퇴직자의 시스템 접근을 실질적으로 막을 수 있다는 반응이 나왔다.

표준 밖의 접속 환경 가려내기

현장 직원들이 쓰는 브라우저와 통신망도 변수다. 본사 PC의 표준 브라우저에서는 매끄럽게 넘어가던 인증 토큰이 물류 현장의 모바일 웹뷰나 외근자의 사설망(VPN) 환경에서는 끊기기 일쑤다. 각 부서의 기기 환경을 표로 묶어 접속 성공 여부를 하나씩 지워나가는 작업이 첫 주에 이뤄져야 한다.

기술 도입은 서버 세팅으로 끝나지 않는다. 계정 데이터 정합성과 말소 주기, 예외 접속망을 첫 주에 걸러내지 못하면 인증 장애 문의는 몇 주간 이어진다는 게 현장의 설명이다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.