[스타트업 리뷰] IT운영전문가 시선에서 본 인포플라의 ‘IT장비 비밀번호 자동변경’

IT동아 · 2023.02.16 17:54:14

[편집자주] 스타트업(start-up)은 특정한 문제를 해결하기 위해서 ‘시작하는’ 기업을 말합니다. 기업의 생사가 걸려있는 만큼 스타트업은 문제에 대한 가장 효율적인 답을 찾으려고 노력합니다. 이들의 고군분투가 낳은 결과가 현재 우리가 향유하는 ‘혁신’이 된 경우가 많습니다.

다만, 대다수의 스타트업이 좋은 기술과 서비스를 보유하고 있음에도 충분히 성장하지 못하고 있습니다. 다양한 원인이 함께 작용한 결과지만, 가장 큰 문제는 좋은 기술이 있어도 이를 사회에 잘 알리지 못한다는 것입니다. 이에 [스타트업리뷰]를 통해 스타트업의 좋은 기술을 접해보고, 이를 어떻게 사용할지 그리고 업계 관계자들의 시선은 어떠한지 시리즈로 전하고자 합니다.

[IT동아 정연호 기자] 보안의 약한 고리는 관리자의 사소한 실수로 생기는 경우가 많다. 사람들은 대개 여러 계정의 비밀번호를 동일하게 하거나, 유사한 패턴으로 만든다. 특정 사이트에서 계정 정보가 유출되면 다른 사이트 계정들도 우르르 해킹되는 이유이다.

기업의 IT시스템을 관리하는 관계자들도 이러한 경향에서 쉽게 벗어나지 못한다. 이들은 일정한 주기로 수백, 수천 대 장비 비밀번호를 변경해야 하는데, 추후에 변경 내역을 정리해보면 설정한 비밀번호에 일정한 패턴이 보인다고 한다. 최근 보안 사고가 잦아지면서 기업들의 경각심도 높아졌지만, 사고가 발생하지 않는 이상 관성대로 작업을 하며 주의를 기울이지 못하는 부분도 있는 것이다.

기업들은 보통 3개월마다 장비 비밀번호를 바꾸곤 하는데 이러한 작업 때문에 상당한 스트레스를 받는다는 게 업계 관계자들의 속사정이다. 우선, 수천 대의 장비를 운영하고 있다면 이 작업에만 15명이 넘는 사람이 20일 정도를 매달려야 한다. 장비마다 비밀번호가 중복되지 않게끔 설정하는 것도 골치 아픈 일이다.

인포플라 아이톰스의 비밀번호 관리 자동화 기능에선 비밀번호 생성 규칙을 정할 수 있다, 출처=IT동아

이러한 페인포인트를 해결하기 위해서 IT운영관리 솔루션 기업 인포플라의 최인묵 대표는 IT장비 비밀번호 변경을 자동화하는 솔루션을 개발했다고 한다. 시장에 유사한 솔루션이 없던 것은 아니지만 가격이 비싸다는 문제가 있었다. 최 대표는 “인포플라가 개발한 RPA를 SaaS 방식으로 제공해 비용을 낮추었다”고 말했다. 규칙을 설정하면 인포플라의 RPA가 장비 비밀번호를 자동으로 변경한다. 생성되는 비밀번호도 랜덤으로 만들어져서 겹치거나, 유사해질 일이 없다고 한다.

비밀번호가 무작위로 생성된 모습, 출처=IT동아

이어, 그는 “인포플라 솔루션의 강점은 다양한 IT장비에 적용이 가능하다는 ‘확장성’이다”라고 했다. 최근 IT장비들은 웹페이지에서 설정을 관리하는 추세인데, 시중에 출시된 비밀번호관리 솔루션은 웹 페이지에서 작동하지 않는 경우가 많다고 한다. 인포플라 아이톰스의 비밀번호 관리 자동화는 웹 페이지에서도 작동이 가능하다.

솔루션의 유용함은 현장에 녹아들었을 때 실무자의 고충을 얼마나 잘 해결하는지로 따져야 한다. 인포플라가 내놓은 솔루션이 ‘좋은 솔루션’인지는 IT운영관리 업계 관계자의 시선에서 뜯어봐야 알 수 있는 것이다. 이를 확인하기 위해서 기업에서 IT장비를 관리하는 전문가 세 명을 섭외해 아이톰스의 비밀번호 관리 자동화에 대한 의견을 물었다.

모 쇼핑몰의 IT총괄인 A는 16대 정도의 IT장비만 관리하고 있지만, 이 분야에 오래 있으면서 전문성을 쌓아왔다. 그가 소속된 기업은 오프라인 점포를 운영하다 최근 온라인 사업 확장에 나서는 단계라 아직 관리할 IT장비 규모가 크진 않다. 시스템 통합유지보수업체의 부장 B는 대형 IDC 센터의 운영시스템을 관리하면서 1000여 개의 웹서비스 및 6000대 이상의 서버를 모니터링하고 있다. 모 기업의 네트워크운영팀 총괄 C의 경우엔 30종의 네트워크 설비 6000개, 10종의 보안설비 200개를 담당한다. 인터뷰이의 요청에 따라 본 기사에선 이들의 소속과 이름은 익명으로 표기했다.

IT동아: 많은 기업이 IT장비 비밀번호를 주기적으로 바꾼다고 들었다. 본인이 소속된 기업에 비밀번호 관리 정책이 있다면 설명을 부탁한다.

쇼핑몰 IT총괄 A "우리는 장비 30대를 운영하는데 비밀번호 유효기간은 90일로 설정했다. 3개월마다 장비 비밀번호를 바꿔야 한다. 자동화 솔루션을 쓰진 않으며 관리자가 직접 바꾸고 있다. 장비 규모가 큰 기업처럼 작업에 많은 시간이 들어가진 않고 장비 하나당 작업에 1~2분 정도 소요된다.

IT장비 비밀번호 변경의 중요성이 커지고 있다, 출처=셔터스톡

다만, 평소 작업을 하면서 비밀번호를 매번 새로운 패턴으로 만드는 것에 부담을 느끼곤 했다. 포털 사이트에서 비밀번호를 바꾸라고 요청할 때 어떤 조합으로 만들지 고민하는 것처럼 말이다. 여러 장비를 동시에 바꾸다 보니 장비 간 비밀번호가 유사하거나, 일정한 패턴이 생길 때가 있어 이 부분에 주의하고 있다."

통합유지보수업체 부장 B "3개월마다 장비 비밀번호를 바꾼다. 변경한 비밀번호를 잘못 기록하면 다시 찾지 못하기 때문에 기록 작업이 꼼꼼하게 되도록 신경 쓰고 있다. 비밀번호 관리 방법에는 두 가지가 있다. 하나는 비밀번호 자동 변경 솔루션을 사용하는 것이고, 나머지는 관리자 권한으로 장비에 접속해 비밀번호를 변경하는 방식이다.

전자는 주기를 3개월로 설정하면 자동으로 장비 비밀번호가 변경된다. 보안 측면에서도 안전하다. 다만, 장비 특성상 자동 변경이 안 될 때가 있다. 사람이 직접 바꿔야 한다. 장비 하나에 계정이 여러 개가 있으면 하나씩 다 변경해야 하고, 확인 작업도 거쳐야 해서 장비마다 5~10분 정도 시간이 든다."

네트워크운영팀 총괄 C "기업마다 사용하는 장비가 다르고, 한 기업에서 다양한 장비를 쓰는 경우가 많다. 장비마다 비밀번호 변경 작업에 시간이 얼마나 걸리는지 평균적으로 얘기하기가 힘들다. 다만, 우리도 설정한 정책에 따라서 장비 비밀번호를 바꾸고 있다.

비밀번호 변경은 장비에 맞춰서 하고 있다. 네트워크나 리눅스 설비는 CLI(Command Line Interface)로 접속해 명령어로 패스워드를 변경해야 한다. 패스워드 길이 제한이나 특수문자 제한 등 기업마다 세부 정책이 다를 것이다. 윈도 OS 장비는 GUI (Graphic User Interface) 방식으로 화면을 전환하며 패스워드를 변경하고 있다."

IT동아: 업계 관계자로서 느끼는 장비 비밀번호 관리의 중요성은 어느 정도인가?

통합유지보수업체 부장 B "3개월마다 장비 수백 개의 비밀번호를 변경하는 건 담당자에게 큰 부담이지만, 주기적으로 바꿔야 한다는 필요성에 공감대가 형성돼 있다. 보안은 사고가 발생하지 않도록 사전에 방지를 하는 게 중요하다.

기업 시스템을 들여다볼 수 있는 권한을 가진 사람은 한정적이다. 다만, 시스템 관리자뿐 아니라 HW/AP 유지보수 업체 등 외부에 열려 있는 것도 사실이다. 누군가 우리 집 비밀번호를 안다고 생각하면 필요성이 와닿을 것이다. 당장은 사고가 안 날 수 있어도 혹시 모를 가능성이 있는 상황이다.

IT장비 비밀번호가 유출될 경우 그 피해가 커질 수 있어 주의가 필요하다, 출처=셔터스톡

민간 기업에서 비밀번호 변경 정책을 만드는 것도 이 같은 이유 때문이다. 이쪽 업계에서도 비밀번호 유출로 해킹 사고가 나는 게 빈번한 일은 아니라고 본다. 다만, 유출되면 큰 피해로 번지는 것을 알기 때문에 다들 보안 시스템을 촘촘히 설계하는 것이다. 기업 시스템이 디지털로 빠르게 전환되는 상황에서 보안의 필요성은 더 커질 것이다."

네트워크운영팀 총괄 C "업무량이 늘고 체계가 복잡해질 순 있어도, 패스워드를 주기적으로 변경하지 않으면 시스템이 외부의 위협을 받을 가능성이 높다. 업계에선 비밀번호 변경 정책을 만드는 걸 당연한 조치로 본다. 많은 민간 기업이 비밀번호 변경과 관련된 정책을 시행하고 있다. 개인정보 보호의 중요성이 커지면서 핵심 시스템을 관리하는 관리자의 보안 책임도 강화되고 있다."

IT동아: 인포플라 아이톰스의 비밀번호 변경 자동화를 실제로 써봤다. 솔루션에 대한 의견을 듣고 싶다

비밀번호 변경 작업의 일정을 설정할 수 있다, 출처=IT동아

쇼핑몰 IT총괄 A "솔루션의 완성도가 괜찮은 편이다. IT장비를 대규모로 운영하는 기업이라면 상당히 편리할 것이다. 사용방법도 복잡하지 않다. 다만, 이제 시작한 솔루션인 만큼 고객의 소리를 듣고 개선하면 더 유용한 기술이 될 것이라고 본다. 대부분의 좋은 솔루션들도 현장과 맞지 않는 부분이 처음엔 조금씩 있었지만, 데이터를 쌓고 현장의 소리를 들으면서 개선해 나갔다. 현장에선 장비마다 관리 방식이 다르게 돼 있다. 이러한 케이스에 대해서 계속 연구를 하고 데이터를 쌓으면 각 장비에 맞춰서 솔루션을 효율화할 수 있을 것이다."

통합유지보수업체 부장 B "OS와 네트워크 장비에서 솔루션을 직접 돌려봤을 때 비밀번호 변경 작업이 정상적으로 진행됐다. 아이톰스는 기존 비밀번호와 변경 내용을 기록으로 남기는 게 안심이 된다. 비밀번호 변경을 자동화할 때 생길 수 있는 문제가 작업 중 접속이 끊기면 변경된 비밀번호가 기록되지 않고 사라진다는 것이다. 아이톰스는 이 문제에 잘 대비한 것으로 보인다."

네트워크운영팀 총괄 C "기존 비밀번호 관리 솔루션도 유용성 측면에선 훌륭하다. 대신 기존의 비밀번호 관리 전문 솔루션은 비밀번호 변경에만 초점이 맞춰져 있어서 사용자 편의성은 다소 아쉽다. 아이톰스는 UI(사용자 인터페이스)가 간편해서 쉽게 이용할 수 있다는 게 장점이다."

IT동아: 인포플라는 RPA(로봇프로세스자동화)를 자체적으로 개발해서 솔루션에 녹였다. 자체 RPA를 사용하는 것에 장점이 있다고 보나?

인포플라의 자체 RPA가 작동하는 모습, 출처=IT동아

통합유지보수업체 부장 B "타사 RPA 사용에 따른 비용을 내지 않아도 되니 솔루션 가격을 낮출 수 있다는 게 장점이다. 또, 타사 제품은 RPA 스크립트를 작성해야 한다. 인포플라 RPA는 기능별 도형을 배치하고, 이를 선으로 연결하면 스크립트가 작성되는 로코드(코딩 과정을 최소화해 간단한 소스코드를 사용하거나 마우스 클릭으로 프로그램을 만드는 방식)라서 비전문가도 쉽게 이용할 수 있다."

네트워크운영팀 총괄 C "RPA는 사용자 개발 능력이 필요한 어려운 솔루션인데 로코드 방식이라 부담이 덜하다. 이용자가 쓰기에 편리하고 직관적인 툴이란 인상을 받았다. 또, 인포플라의 자체 RPA는 아이톰스 솔루션에 특화됐기 때문에 IT운영작업 자동화에 최적화됐다고 생각한다."

IT동아: 마지막으로, 아이톰스의 비밀번호 변경 자동화를 사용하면서 개선이 필요하다고 느낀 점이 있다면 듣고 싶다.

쇼핑몰 IT총괄 A "패스워드 체계와 규칙을 엑셀에 정리하면 RPA가 이를 읽고 비밀번호를 바꾸는 기능을 추가하면 더 좋을 것 같다. 이렇게 되면 엑셀에 비밀번호 변경 날짜 기록이 있을 때 RPA가 이를 읽고서 장비 상황에 맞춰서 비밀번호를 변경할 것이다. 현장에서 일을 하다 보면 장비마다 비밀번호를 바꾼 날짜가 다를 때가 많은데 이를 고려해 자동화가 되면 더 편리할 것이다.

보안 측면에선 비밀번호를 관리하는 별도의 서버를 두는 게 안전할 거 같다. 다만, 이로 인해 서비스 운영이 불편해질 수 있다는 점은 문제다. 별도의 서버를 만들 예정이라면 인포플라에서 운영 과정을 효율화할 수 있는 방법을 찾아야 한다."

통합유지보수업체 부장 B "현재도 아이톰스에 다양한 장비를 등록할 수 있지만 적용 가능한 장비를 더 확대하면 좋을 듯하다. 기존 솔루션은 비밀번호 변경을 자동화할 수 있는 장비들이 제한적이어서 불편했다. 자동화가 가능한 장비가 늘어나면 운영자의 부담을 크게 줄일 수 있을 것이다."

인터뷰에 응한 세 명의 업계 관계자들은 인포플라의 아이톰스가 ‘좋은 출발선’에서 시작했다고 평가한다. 아이톰스의 비밀번호 관리 자동화는 현장 실무자가 느끼는 불편함을 이해하고 만들어진 솔루션이라는 것이다. 다만, 이제 출발지점에서 뛰어나간 만큼 결승지점까지 더 열심히 달려야 한다는 조언이 나왔다. 이들이 솔루션의 발전을 위해서 강조한 것 역시 ‘현장의 소리’다. 아이톰스가 더 좋은 솔루션이 되려면 현장에서 그 답을 찾아야 할 것이다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
2420	[리뷰] 3D-V캐시로 끌어올린 게임 성능, AMD 라이젠 9 7950X3D [16]	IT동아	23.02.27	2154	0
2419	[리뷰] 특별한 NAS와 스토리지의 만남, 큐냅 HS-264와 씨게이트 아이언울프 HDD/SSD	IT동아	23.02.27	109	0
2418	"사수 없어도 걱정말아요"...랜선사수 퍼블리 체험해보니 [4]	IT동아	23.02.27	1838	1
2417	[스케일업] 케이파워 [3] “케이파워의 본질은 연료 사업입니다”	IT동아	23.02.27	86	0
2416	[가상자산 제대로 알기] 완. 연재를 마치며	IT동아	23.02.27	82	0
2415	[주간투자동향] 마인이스, 41.5억 원 규모의 시드 투자 유치	IT동아	23.02.27	680	0
2414	[스케일업] 제이디솔루션 [3] 알파브라더스 “도약의 조건, 대표·중간 리더 역량 강화”	IT동아	23.02.27	90	0
2413	[뉴스줌인] LG CNS-어도비 협력 강화, 그 이유는? [1]	IT동아	23.02.24	145	0
2412	[스타트업-ing] 인포플라 최인묵 대표 “쉽게 쓰는 RPA로 우리 삶을 편하게 할 것”	IT동아	23.02.24	106	0
2411	[리뷰] 깔끔한 디자인에 손쉬운 조립, 카멜마운트 고든 GDA3 모니터암 [7]	IT동아	23.02.24	3336	1
2410	[농업이 IT(잇)다] 일루베이션 “3D 돼지 무게 측정, 축산가에 새 가치”	IT동아	23.02.24	126	0
2409	[시드팁스] 인슈딜, '양도 가능한 연금 보험, 해약보다 중개 플랫폼이 이득'	IT동아	23.02.24	100	0
2408	[스케일업] 펫나우 [3] 해외 기업과 만들 ‘혁신 반려동물 등록 서비스’ 모습은?	IT동아	23.02.24	888	0
2407	갤S23 패키지, 무라벨 페트병… 소비자 ‘공감’ 가능한 친환경 포장재는?	IT동아	23.02.23	284	0
2406	"보고 싶지 않은데 자꾸 떠요"... 음란물에 노출되는 아이들, 어떻게 막아야 하나? [93]	IT동아	23.02.23	7208	7
2405	사진영상 전시회 CP+ 2023 개막, 주목할 광학 기기는? [4]	IT동아	23.02.23	1585	4
2404	퇴출 거론되는 美 가스레인지, 국내 실정과 큰 관련 없어 [20]	IT동아	23.02.23	2469	14
2403	[IT신상공개] 낙하 위험 없는 운동용 이어폰, 소니 플로트 런	IT동아	23.02.23	179	0
2402	"실례지만 누구세요?"... 진화하는 카카오톡 메신저피싱 [7]	IT동아	23.02.22	3275	0
2401	[시드팁스] 퓨쳐리즘랩스 이범근 대표, “가상자산도 또 하나의 투자 상품일 수 있습니다”	IT동아	23.02.22	115	0
2400	[박진성의 블록체인 바로알기] 18. 블록체인 프로젝트 검증하기, 세 번째	IT동아	23.02.22	96	0
2399	굿파머스그룹·씨앗 “농부 지식자산을 인공지능 농업 토대로”	IT동아	23.02.22	98	0
2398	[가상자산 제대로 알기] 14. STO(증권형 토큰 발행)의 새로운 시작	IT동아	23.02.22	100	0
2397	[마인드테크 시대가 온다] 1. 마인드테크가 뜨는 이유	IT동아	23.02.22	115	0
2396	[IT애정남] 지금 13세대 코어 PC 사려면 DDR4? DDR5? 어떤 메모리 선택? [6]	IT동아	23.02.21	1577	0
2395	피싱과 금융사고에 취약한 인뱅...안전망 구축 필요해	IT동아	23.02.21	1122	0
2394	한 주 앞으로 다가온 MWC 2023, 주요 참가 기업과 의제는?	IT동아	23.02.21	166	0
2393	[뉴스줌인] NFT 아트 전시회에서 먼저 만나는 LG전자 최신 TV	IT동아	23.02.20	734	0
2392	LG유플러스의 '무료 유심교체'..해킹 피해 줄일 수 있을까? [7]	IT동아	23.02.20	1683	2
2391	[메타버스에 올라타자] 2. 메타버스에 관심 가져야 하는 이유	IT동아	23.02.20	126	0
2390	인공지능, 검색광고 대행에 콘텐츠도 만들어주는 시대 온다	IT동아	23.02.20	109	0
2389	이중 인증 유료화 나선 트위터, 나비 효과 불러오나 [16]	IT동아	23.02.20	4458	7
2388	[주간투자동향] 모요, 30억 원 규모의 프리-시리즈A 투자 유치 [1]	IT동아	23.02.20	543	0
2387	[농업이 IT(잇)다] 고기365 “날 것 그대로 보여주는 ‘리얼뷰’ 온라인 쇼핑 경험 제공” [1]	IT동아	23.02.17	201	0
2386	[농업이 IT(잇)다] 고기365 “날 것 그대로 보여주는 ‘리얼뷰’ 온라인 쇼핑 경험 제공”	IT동아	23.02.17	120	0
2385	[스타트업리뷰] 24시간 인공지능 관리, 보라웨어 검색광고 AI 써 보니	IT동아	23.02.17	3760	1
2384	카뱅과 토스, 소비자 울리는 피싱범죄 어떻게 대응하나?	IT동아	23.02.17	134	0
2383	[스케일업] 이노디테크 [3] “현장 영업은 사람과의 만남으로부터 시작합니다”	IT동아	23.02.17	132	0
2382	디지포레 박성훈 대표, “산업 현장이 원하는 메타버스를 개발합니다”	IT동아	23.02.17	762	1
2381	애니온넷 “IoT에 특화된 SI 기업? 바로 여기에 있다”	IT동아	23.02.16	148	0
	[스타트업 리뷰] IT운영전문가 시선에서 본 인포플라의 ‘IT장비 비밀번호 자동변경’	IT동아	23.02.16	110	0
2379	[디지털 취약 극복] 한국접근성평가연구원 “장애인·고령자 위한 키오스크 표준화”	IT동아	23.02.16	860	0
2378	[IT신상공개] HEDT 시장 재편 노린다, 인텔 제온 W-3400·2400 시리즈	IT동아	23.02.16	98	0
2377	이렇게 많아? MSI, 형형색색 차세대 게이밍 노트북 제품군 대거 선보여 [35]	IT동아	23.02.16	6212	5
2376	슈나이더 일렉트릭 코리아, 지속가능성 솔루션에 ‘올인’	IT동아	23.02.15	108	0
2375	우울과 불안 불러오는 스마트폰 중독... 디지털 디톡스 필요해 [27]	IT동아	23.02.15	5361	15
2374	[농업+IT=스마트팜] 3. 스마트팜 구현 솔루션 이해하기	IT동아	23.02.15	92	0
2373	어도비, 2023 디지털 트렌드 발표··· '콘텐츠와 업무 효율화가 핵심'	IT동아	23.02.15	758	0
2372	[스케일업] 레다게임즈 [3] 김도형·송경 버프스튜디오 “줄거리·재미 토대로 BM 다각화”	IT동아	23.02.15	108	0
2371	[리뷰] ‘내돈내산’ 갤럭시 S23 울트라 ‘데이원’ 리뷰 [28]	IT동아	23.02.14	2702	14

갤러리 검색

최근 방문

즐겨찾기

즐겨찾기 갤러리

IT동아 갤러리

머리말∙꼬리말

머리말∙꼬리말

색상 설정

갤러리 정보

스포일러 경고 설정

제목에서 경고

본문에서 경고

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

[스타트업 리뷰] IT운영전문가 시선에서 본 인포플라의 ‘IT장비 비밀번호 자동변경’

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

실시간 베스트

뉴스

디시미디어

디시이슈

개념글[교정직]

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결