[스타트업 리뷰] IT운영전문가 시선에서 본 인포플라의 ‘IT장비 비밀번호 자동변경’

IT동아 · 2023.02.16 17:54:14

[편집자주] 스타트업(start-up)은 특정한 문제를 해결하기 위해서 ‘시작하는’ 기업을 말합니다. 기업의 생사가 걸려있는 만큼 스타트업은 문제에 대한 가장 효율적인 답을 찾으려고 노력합니다. 이들의 고군분투가 낳은 결과가 현재 우리가 향유하는 ‘혁신’이 된 경우가 많습니다.

다만, 대다수의 스타트업이 좋은 기술과 서비스를 보유하고 있음에도 충분히 성장하지 못하고 있습니다. 다양한 원인이 함께 작용한 결과지만, 가장 큰 문제는 좋은 기술이 있어도 이를 사회에 잘 알리지 못한다는 것입니다. 이에 [스타트업리뷰]를 통해 스타트업의 좋은 기술을 접해보고, 이를 어떻게 사용할지 그리고 업계 관계자들의 시선은 어떠한지 시리즈로 전하고자 합니다.

[IT동아 정연호 기자] 보안의 약한 고리는 관리자의 사소한 실수로 생기는 경우가 많다. 사람들은 대개 여러 계정의 비밀번호를 동일하게 하거나, 유사한 패턴으로 만든다. 특정 사이트에서 계정 정보가 유출되면 다른 사이트 계정들도 우르르 해킹되는 이유이다.

기업의 IT시스템을 관리하는 관계자들도 이러한 경향에서 쉽게 벗어나지 못한다. 이들은 일정한 주기로 수백, 수천 대 장비 비밀번호를 변경해야 하는데, 추후에 변경 내역을 정리해보면 설정한 비밀번호에 일정한 패턴이 보인다고 한다. 최근 보안 사고가 잦아지면서 기업들의 경각심도 높아졌지만, 사고가 발생하지 않는 이상 관성대로 작업을 하며 주의를 기울이지 못하는 부분도 있는 것이다.

기업들은 보통 3개월마다 장비 비밀번호를 바꾸곤 하는데 이러한 작업 때문에 상당한 스트레스를 받는다는 게 업계 관계자들의 속사정이다. 우선, 수천 대의 장비를 운영하고 있다면 이 작업에만 15명이 넘는 사람이 20일 정도를 매달려야 한다. 장비마다 비밀번호가 중복되지 않게끔 설정하는 것도 골치 아픈 일이다.

인포플라 아이톰스의 비밀번호 관리 자동화 기능에선 비밀번호 생성 규칙을 정할 수 있다, 출처=IT동아

이러한 페인포인트를 해결하기 위해서 IT운영관리 솔루션 기업 인포플라의 최인묵 대표는 IT장비 비밀번호 변경을 자동화하는 솔루션을 개발했다고 한다. 시장에 유사한 솔루션이 없던 것은 아니지만 가격이 비싸다는 문제가 있었다. 최 대표는 “인포플라가 개발한 RPA를 SaaS 방식으로 제공해 비용을 낮추었다”고 말했다. 규칙을 설정하면 인포플라의 RPA가 장비 비밀번호를 자동으로 변경한다. 생성되는 비밀번호도 랜덤으로 만들어져서 겹치거나, 유사해질 일이 없다고 한다.

비밀번호가 무작위로 생성된 모습, 출처=IT동아

이어, 그는 “인포플라 솔루션의 강점은 다양한 IT장비에 적용이 가능하다는 ‘확장성’이다”라고 했다. 최근 IT장비들은 웹페이지에서 설정을 관리하는 추세인데, 시중에 출시된 비밀번호관리 솔루션은 웹 페이지에서 작동하지 않는 경우가 많다고 한다. 인포플라 아이톰스의 비밀번호 관리 자동화는 웹 페이지에서도 작동이 가능하다.

솔루션의 유용함은 현장에 녹아들었을 때 실무자의 고충을 얼마나 잘 해결하는지로 따져야 한다. 인포플라가 내놓은 솔루션이 ‘좋은 솔루션’인지는 IT운영관리 업계 관계자의 시선에서 뜯어봐야 알 수 있는 것이다. 이를 확인하기 위해서 기업에서 IT장비를 관리하는 전문가 세 명을 섭외해 아이톰스의 비밀번호 관리 자동화에 대한 의견을 물었다.

모 쇼핑몰의 IT총괄인 A는 16대 정도의 IT장비만 관리하고 있지만, 이 분야에 오래 있으면서 전문성을 쌓아왔다. 그가 소속된 기업은 오프라인 점포를 운영하다 최근 온라인 사업 확장에 나서는 단계라 아직 관리할 IT장비 규모가 크진 않다. 시스템 통합유지보수업체의 부장 B는 대형 IDC 센터의 운영시스템을 관리하면서 1000여 개의 웹서비스 및 6000대 이상의 서버를 모니터링하고 있다. 모 기업의 네트워크운영팀 총괄 C의 경우엔 30종의 네트워크 설비 6000개, 10종의 보안설비 200개를 담당한다. 인터뷰이의 요청에 따라 본 기사에선 이들의 소속과 이름은 익명으로 표기했다.

IT동아: 많은 기업이 IT장비 비밀번호를 주기적으로 바꾼다고 들었다. 본인이 소속된 기업에 비밀번호 관리 정책이 있다면 설명을 부탁한다.

쇼핑몰 IT총괄 A "우리는 장비 30대를 운영하는데 비밀번호 유효기간은 90일로 설정했다. 3개월마다 장비 비밀번호를 바꿔야 한다. 자동화 솔루션을 쓰진 않으며 관리자가 직접 바꾸고 있다. 장비 규모가 큰 기업처럼 작업에 많은 시간이 들어가진 않고 장비 하나당 작업에 1~2분 정도 소요된다.

IT장비 비밀번호 변경의 중요성이 커지고 있다, 출처=셔터스톡

다만, 평소 작업을 하면서 비밀번호를 매번 새로운 패턴으로 만드는 것에 부담을 느끼곤 했다. 포털 사이트에서 비밀번호를 바꾸라고 요청할 때 어떤 조합으로 만들지 고민하는 것처럼 말이다. 여러 장비를 동시에 바꾸다 보니 장비 간 비밀번호가 유사하거나, 일정한 패턴이 생길 때가 있어 이 부분에 주의하고 있다."

통합유지보수업체 부장 B "3개월마다 장비 비밀번호를 바꾼다. 변경한 비밀번호를 잘못 기록하면 다시 찾지 못하기 때문에 기록 작업이 꼼꼼하게 되도록 신경 쓰고 있다. 비밀번호 관리 방법에는 두 가지가 있다. 하나는 비밀번호 자동 변경 솔루션을 사용하는 것이고, 나머지는 관리자 권한으로 장비에 접속해 비밀번호를 변경하는 방식이다.

전자는 주기를 3개월로 설정하면 자동으로 장비 비밀번호가 변경된다. 보안 측면에서도 안전하다. 다만, 장비 특성상 자동 변경이 안 될 때가 있다. 사람이 직접 바꿔야 한다. 장비 하나에 계정이 여러 개가 있으면 하나씩 다 변경해야 하고, 확인 작업도 거쳐야 해서 장비마다 5~10분 정도 시간이 든다."

네트워크운영팀 총괄 C "기업마다 사용하는 장비가 다르고, 한 기업에서 다양한 장비를 쓰는 경우가 많다. 장비마다 비밀번호 변경 작업에 시간이 얼마나 걸리는지 평균적으로 얘기하기가 힘들다. 다만, 우리도 설정한 정책에 따라서 장비 비밀번호를 바꾸고 있다.

비밀번호 변경은 장비에 맞춰서 하고 있다. 네트워크나 리눅스 설비는 CLI(Command Line Interface)로 접속해 명령어로 패스워드를 변경해야 한다. 패스워드 길이 제한이나 특수문자 제한 등 기업마다 세부 정책이 다를 것이다. 윈도 OS 장비는 GUI (Graphic User Interface) 방식으로 화면을 전환하며 패스워드를 변경하고 있다."

IT동아: 업계 관계자로서 느끼는 장비 비밀번호 관리의 중요성은 어느 정도인가?

통합유지보수업체 부장 B "3개월마다 장비 수백 개의 비밀번호를 변경하는 건 담당자에게 큰 부담이지만, 주기적으로 바꿔야 한다는 필요성에 공감대가 형성돼 있다. 보안은 사고가 발생하지 않도록 사전에 방지를 하는 게 중요하다.

기업 시스템을 들여다볼 수 있는 권한을 가진 사람은 한정적이다. 다만, 시스템 관리자뿐 아니라 HW/AP 유지보수 업체 등 외부에 열려 있는 것도 사실이다. 누군가 우리 집 비밀번호를 안다고 생각하면 필요성이 와닿을 것이다. 당장은 사고가 안 날 수 있어도 혹시 모를 가능성이 있는 상황이다.

IT장비 비밀번호가 유출될 경우 그 피해가 커질 수 있어 주의가 필요하다, 출처=셔터스톡

민간 기업에서 비밀번호 변경 정책을 만드는 것도 이 같은 이유 때문이다. 이쪽 업계에서도 비밀번호 유출로 해킹 사고가 나는 게 빈번한 일은 아니라고 본다. 다만, 유출되면 큰 피해로 번지는 것을 알기 때문에 다들 보안 시스템을 촘촘히 설계하는 것이다. 기업 시스템이 디지털로 빠르게 전환되는 상황에서 보안의 필요성은 더 커질 것이다."

네트워크운영팀 총괄 C "업무량이 늘고 체계가 복잡해질 순 있어도, 패스워드를 주기적으로 변경하지 않으면 시스템이 외부의 위협을 받을 가능성이 높다. 업계에선 비밀번호 변경 정책을 만드는 걸 당연한 조치로 본다. 많은 민간 기업이 비밀번호 변경과 관련된 정책을 시행하고 있다. 개인정보 보호의 중요성이 커지면서 핵심 시스템을 관리하는 관리자의 보안 책임도 강화되고 있다."

IT동아: 인포플라 아이톰스의 비밀번호 변경 자동화를 실제로 써봤다. 솔루션에 대한 의견을 듣고 싶다

비밀번호 변경 작업의 일정을 설정할 수 있다, 출처=IT동아

쇼핑몰 IT총괄 A "솔루션의 완성도가 괜찮은 편이다. IT장비를 대규모로 운영하는 기업이라면 상당히 편리할 것이다. 사용방법도 복잡하지 않다. 다만, 이제 시작한 솔루션인 만큼 고객의 소리를 듣고 개선하면 더 유용한 기술이 될 것이라고 본다. 대부분의 좋은 솔루션들도 현장과 맞지 않는 부분이 처음엔 조금씩 있었지만, 데이터를 쌓고 현장의 소리를 들으면서 개선해 나갔다. 현장에선 장비마다 관리 방식이 다르게 돼 있다. 이러한 케이스에 대해서 계속 연구를 하고 데이터를 쌓으면 각 장비에 맞춰서 솔루션을 효율화할 수 있을 것이다."

통합유지보수업체 부장 B "OS와 네트워크 장비에서 솔루션을 직접 돌려봤을 때 비밀번호 변경 작업이 정상적으로 진행됐다. 아이톰스는 기존 비밀번호와 변경 내용을 기록으로 남기는 게 안심이 된다. 비밀번호 변경을 자동화할 때 생길 수 있는 문제가 작업 중 접속이 끊기면 변경된 비밀번호가 기록되지 않고 사라진다는 것이다. 아이톰스는 이 문제에 잘 대비한 것으로 보인다."

네트워크운영팀 총괄 C "기존 비밀번호 관리 솔루션도 유용성 측면에선 훌륭하다. 대신 기존의 비밀번호 관리 전문 솔루션은 비밀번호 변경에만 초점이 맞춰져 있어서 사용자 편의성은 다소 아쉽다. 아이톰스는 UI(사용자 인터페이스)가 간편해서 쉽게 이용할 수 있다는 게 장점이다."

IT동아: 인포플라는 RPA(로봇프로세스자동화)를 자체적으로 개발해서 솔루션에 녹였다. 자체 RPA를 사용하는 것에 장점이 있다고 보나?

인포플라의 자체 RPA가 작동하는 모습, 출처=IT동아

통합유지보수업체 부장 B "타사 RPA 사용에 따른 비용을 내지 않아도 되니 솔루션 가격을 낮출 수 있다는 게 장점이다. 또, 타사 제품은 RPA 스크립트를 작성해야 한다. 인포플라 RPA는 기능별 도형을 배치하고, 이를 선으로 연결하면 스크립트가 작성되는 로코드(코딩 과정을 최소화해 간단한 소스코드를 사용하거나 마우스 클릭으로 프로그램을 만드는 방식)라서 비전문가도 쉽게 이용할 수 있다."

네트워크운영팀 총괄 C "RPA는 사용자 개발 능력이 필요한 어려운 솔루션인데 로코드 방식이라 부담이 덜하다. 이용자가 쓰기에 편리하고 직관적인 툴이란 인상을 받았다. 또, 인포플라의 자체 RPA는 아이톰스 솔루션에 특화됐기 때문에 IT운영작업 자동화에 최적화됐다고 생각한다."

IT동아: 마지막으로, 아이톰스의 비밀번호 변경 자동화를 사용하면서 개선이 필요하다고 느낀 점이 있다면 듣고 싶다.

쇼핑몰 IT총괄 A "패스워드 체계와 규칙을 엑셀에 정리하면 RPA가 이를 읽고 비밀번호를 바꾸는 기능을 추가하면 더 좋을 것 같다. 이렇게 되면 엑셀에 비밀번호 변경 날짜 기록이 있을 때 RPA가 이를 읽고서 장비 상황에 맞춰서 비밀번호를 변경할 것이다. 현장에서 일을 하다 보면 장비마다 비밀번호를 바꾼 날짜가 다를 때가 많은데 이를 고려해 자동화가 되면 더 편리할 것이다.

보안 측면에선 비밀번호를 관리하는 별도의 서버를 두는 게 안전할 거 같다. 다만, 이로 인해 서비스 운영이 불편해질 수 있다는 점은 문제다. 별도의 서버를 만들 예정이라면 인포플라에서 운영 과정을 효율화할 수 있는 방법을 찾아야 한다."

통합유지보수업체 부장 B "현재도 아이톰스에 다양한 장비를 등록할 수 있지만 적용 가능한 장비를 더 확대하면 좋을 듯하다. 기존 솔루션은 비밀번호 변경을 자동화할 수 있는 장비들이 제한적이어서 불편했다. 자동화가 가능한 장비가 늘어나면 운영자의 부담을 크게 줄일 수 있을 것이다."

인터뷰에 응한 세 명의 업계 관계자들은 인포플라의 아이톰스가 ‘좋은 출발선’에서 시작했다고 평가한다. 아이톰스의 비밀번호 관리 자동화는 현장 실무자가 느끼는 불편함을 이해하고 만들어진 솔루션이라는 것이다. 다만, 이제 출발지점에서 뛰어나간 만큼 결승지점까지 더 열심히 달려야 한다는 조언이 나왔다. 이들이 솔루션의 발전을 위해서 강조한 것 역시 ‘현장의 소리’다. 아이톰스가 더 좋은 솔루션이 되려면 현장에서 그 답을 찾아야 할 것이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는?	운영자	24/11/18	-	-
4556	전문가가 제시하는 스타트업 ESG 경영 전략…’2024 서울 스타트업 ESG 포럼’	IT동아	11.21	31	0
4555	수원대학교 'WoW 스타트업 브랜치 오픈이노베이션' 개최	IT동아	11.21	34	0
4554	[스타트업리뷰] 로닉 “인공지능 맞춤형 음식 도우미, AI 로봇셰프 큐브”	IT동아	11.21	3385	0
4553	[IT기획자의 탄생] 3. IT기획자에게 필요한 상상력과 글로벌 전략	IT동아	11.21	47	0
4552	[IT’s 가성비] 삼성 크리스탈 UHD TV, 2024년형/85인치 모델에 눈길?	IT동아	11.21	1804	0
4551	[스케일업] 클리카 [3] 피터 노빅과의 대담으로 살펴본 'AI 스타트업'의 방향성	IT동아	11.21	45	0
4550	[생활 속 IT] LG 가전 활용도 넓히는 'LG ThinQ' 연결 및 사용법	IT동아	11.21	39	0
4549	[생활 속 IT] 소프트웨어 활용 습관 바꿔줄 윈도 11 ‘가상 데스크톱’ [1]	IT동아	11.20	98	0
4548	[부산창경 BEF 2024] 기술로 문제 풀이와 오답 노트 작성 효율 높인 ‘프라이머스’	IT동아	11.20	59	0
4547	IBM-연세대, 슈퍼컴 능가하는 127 큐비트 양자컴퓨터 국내 첫 도입 [3]	IT동아	11.20	4783	4
4546	[주간스타트업동향] 휴머닉스, 위플로 CES 2025 혁신상 수상 外	IT동아	11.20	116	0
4545	[부산창경 BEF 2024] 만만한녀석들 “모듈형 집기로 친환경 MICE 산업 선도한다”	IT동아	11.20	57	0
4544	[부산창경 BEF 2024] 나누기월드 “외국인 유학생, 장애인 문제 해결에 기여” [4]	IT동아	11.20	270	0
4543	선박 제조업의 디지털 전환 이끄는 ‘버추얼 트윈’ 기술	IT동아	11.19	86	0
4542	에릭슨엘지 “네트워크도 API로 제공…개발자 참여 독려해야”	IT동아	11.19	86	0
4541	[IT애정남] 노트북 SSD의 OEM 파티션, 삭제해도 되나요?	IT동아	11.19	90	0
4540	[부산창경 BEF 2024] 그린에너지(주) “산업 현장 악취·유해물질 플라즈마로 해결”	IT동아	11.19	90	0
4539	[자동차와 法] 행락철 교통사고 책임과 법적 대처 방안	IT동아	11.19	678	0
4538	아이작 컨셉츠 김태영 대표, "반도체·열유체 공학의 산학협력 교두보 만들겠다"	IT동아	11.19	86	0
4537	[시승기] 돋보이는 디자인과 안전 사양 ‘KGM 액티언’ [1]	IT동아	11.18	370	0
4536	+불필요한 PC 앱, 지우려면 이렇게! [이럴땐 이렇게!] [1]	IT동아	11.18	5106	5
4535	[스케일업] 반프 [3] 정예솔 전략총괄 “반프의 가치, 글로벌 시장에서도 매력적”	IT동아	11.18	116	0
4534	[주간투자동향] 숨빗AI, 50억 원 규모 시드 투자 유치 外	IT동아	11.18	107	0
4533	[투자를IT다] 2024년 11월 2주차 IT기업 주요 소식과 주가 흐름	IT동아	11.16	208	0
4532	[스케일업] 보라웨어 [2] 전영복ㆍ이효주 “구성원 복지ㆍ기업 성장이 공존하는 곳”	IT동아	11.15	202	0
4531	[생성 AI 길라잡이] 8종의 AI 모델 골라 쓰는 ‘SKT 에이닷’ 웹 버전	IT동아	11.15	190	0
4530	디지포레, “제조산업의 디지털 전환, ‘팩토리얼 프로’로 앞당길 것"	IT동아	11.15	184	0
4529	[리뷰] 모니터링 헤드폰의 새로운 기준점 제시, 소니 MDR-M1 [5]	IT동아	11.15	6220	1
4528	[2024 고려대] 스페이스점프 “자영업·소상공인 기자재의 모든 것, 소상공간”	IT동아	11.15	173	0
4527	퀄컴, 온디바이스 AI·차량 전동화에 초점 맞춘 최신 솔루션 선보여	IT동아	11.15	195	0
4526	[창업도약+경북대] 비빔블 “비커스ㆍ버튜디오로 상상 이상의 가상경험 제공할 것”	IT동아	11.15	152	0
4525	[AI와 미래] 기존 저작물은 AI 학습에 어디까지 활용할 수 있을까?	IT동아	11.15	1372	0
4524	[월간자동차] 24년 10월, 신차 등록 두 달 연속 증가…싼타페 판매 1위	IT동아	11.15	146	0
4523	[리뷰] 10G 업링크 지원 네트워크 스위치, 넷기어 GS108MX	IT동아	11.14	176	0
4522	데이터 주권 강조하는 소버린 AI, 진정한 의미는? [1]	IT동아	11.14	715	0
4521	[스케일업] 스쿨버스 [3] 통학버스 전문 플랫폼 개발자 인터뷰	IT동아	11.14	175	0
4520	[UDC 2024] 다양한 산업을 변화시키는 블록체인의 힘	IT동아	11.14	168	0
4519	로봇과 문화예술의 만남, 브이디컴퍼니x장 줄리앙의 종이세상	IT동아	11.14	325	0
4518	[IT애정남] 갤럭시워치를 아이폰과 연결해서 쓸 수 있나요?	IT동아	11.13	4661	0
4517	[신차공개] BMW ‘뉴 4시리즈 그란 쿠페’·로터스 ‘에메야’ 공식 출시 [3]	IT동아	11.13	4769	1
4516	[스타트업-ing] 오아시스 스튜디오 “OVP·오닉스·디보틀로 콘텐츠 에코시스템 구축”	IT동아	11.13	180	0
4515	[생활 속 IT] 취업 서류, 정부24에서 내려받는 법	IT동아	11.12	213	0
4514	기한 지나면 과태료…운전면허 적성검사 및 갱신 방법 살펴보니	IT동아	11.12	2394	3
4513	[창업도약+경북대] 준컴퍼니 “자동차 구매부터 판매까지 아우르는 모빌리티 통합 플랫폼 꿈꾼다”	IT동아	11.12	204	0
4512	[스케일업] 모넷코리아 [2] HDC랩스와 협업 통해 AIoT 기반 부동산 관리 플랫폼 고도화	IT동아	11.12	236	0
4511	[2024 고려대] R2C컴퍼니 “데이터 수요·공급자 만족 이끄는 플랫폼”	IT동아	11.12	654	0
4510	갤럭시 스마트폰의 위젯 기능, 제대로 쓰려면?	IT동아	11.12	261	1
4509	[AWS 인더스트리 위크 2024] 국내 금융/핀테크 기업에 AWS 솔루션은 이렇게 적용됐다 [1]	IT동아	11.11	2051	1
4508	'제조 스타트업 대상으로 소싱디렉팅·제품 제작까지'··· 서울과기대의 실질적 지원 들여다보니	IT동아	11.11	223	0
4507	[AWS 인더스트리 위크 2024] AWS가 실현하고 있는 인공지능 기술의 현재	IT동아	11.11	282	0
뉴스	다비치, 새 미니앨범 'Stitch' 발매…한층 깊어진 감성+하모니 기대	디시트렌드	11.21

갤러리 검색

최근 방문

즐겨찾기

즐겨찾기 갤러리

IT동아 갤러리

머리말∙꼬리말

머리말∙꼬리말

색상 설정

갤러리 정보

스포일러 경고 설정

제목에서 경고

본문에서 경고

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

[스타트업 리뷰] IT운영전문가 시선에서 본 인포플라의 ‘IT장비 비밀번호 자동변경’

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

실시간 베스트

뉴스

디시미디어

디시이슈

개념글[해외축구]

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결