EverC, 안전한 적시 액세스로 전환해 효율성 향상

과제: 민감한 고객 데이터에 대해 안전한 액세스 권한을 효율적으로 제공

EverC의 고객들은 민감한 전자상거래 데이터를 이 SaaS 제공업체에 맡기고 있으며, 따라서 이 회사의 최우선 과제는 Amazon RDS의 데이터베이스를 안전하게 보호하는 것입니다. EverC의 IT 및 보안 담당 이사인 Gal Bayer는 “고객들은 자체 보안에 대한 엄격한 요구를 가지고 저희를 찾아오죠.”라고 이야기합니다. “보안이 유지되면, 거래를 성사시키고 고객이 저희와 계속 거래하도록 할 수 있죠." 빠르게 성장하는 플랫폼 팀에 적절한 권한 집합을 부여해 민감한 데이터베이스 20개에 액세스 권한을 제공하는 작업을 수동으로 처리하는 것은 매우 비효율적이었어요. Gal은 적정한 액세스 권한의 프로비저닝을 간소화하고 위험을 줄이기 위해 1Password를 선택했습니다.

솔루션: 번들을 통한 손쉬운 구현 및 도입

EverC의 클라우드 인프라 책임자인 Tomer Cohen은 JIT 액세스 프로비저닝 솔루션을 선택할 때 1Password를 선택하게 된 결정적인 요인으로 다음을 꼽았습니다.

• Amazon RDS의 MySQL 데이터베이스와 쉽고 빠르게 통합할 수 있다는 점

• 데이터베이스 내 권한 관리의 세분화 수준

• 해당 ID 공급자(IdP)인 JumpCloud 지원

클라우드 네이티브 도구인 1Password는 AWS와 쉽게 통합되었어요. AWS의 네이티브 태그를 사용하여 리소스를 자동으로 검색하는 플랫폼의 기능이 신속하고 포괄적인 설정 프로세스를 지원한 덕에 빠르게 운영을 시작할 수 있었습니다.

Tomer Cohen
Head of Cloud Infrastructure at EverC

Gal과 Tomer는 여전히 로컬 애플리케이션을 보유한 사용자에게 RDS에서 1Password Privileged Access를 출시하여 사용자와 신뢰를 쌓았습니다. 로컬 액세스를 철회하기 전에 사용자들이 JIT에 적응하고 첫 요청을 제출할 시간을 주어, 생산성을 저해하지 않으면서 지지를 얻을 수 있었습니다. 이러한 성공적인 도입을 바탕으로 개발 환경 전반으로 빠르게 확장해 JIT를 구현했으며, 가장 민감한 데이터가 저장된 핵심 자산도 포함했어요.

“Access Flows가 동적으로 작동하던 시기에 우리 BI 팀이 흥미로운 과제를 가지고 찾아왔어요,”라고 Gal은 말하며, 상당수 데이터베이스에서 스크립트를 실행하려면 더 폭넓은 액세스 권한이 필요했다고 설명해요.

Gal은 “여기서 발견한 해결책은 단일 요청으로 여러 리소스에 대한 액세스 권한을 부여하는 번들을 생성하는 기능이었죠.”라고 하며 여러 리소스의 정책을 결합하고 액세스 흐름의 관리자 관리를 단순화하는 통합 액세스 흐름 그룹화를 언급했습니다. “이 기능을 활용하면 각 리소스를 개별적으로 요청할 필요가 없고 요한 것을 모두 한 번에 얻을 수 있어요.”

하지만 읽기/쓰기 액세스와 같은 더 민감한 권한에는 직속 관리자의 승인이 필요한 Access Flow 정책을 만들었어요.

Bayer는 “관리자 권한을 요청하면 직속 관리자와 프로덕션 관리자의 두 가지 승인이 필요한 수동 액세스 흐름을 구현했죠.”라고 설명합니다. 사용자가 데이터베이스에 대한 관리자 액세스 권한이 있는 경우 해당 사람이 자신의 활동과 관련이 없는 다른 작업을 실수로(또는 의도적으로) 중지할 수 있기 때문입니다. Gal은 “여기서 발생할 수 있는 피해는 엄청나요. 하지만 직속 관리자의 승인뿐 아니라 프로덕션 관리자도 상황을 알고 있도록 확인함으로써 많은 재난이 발생하는 것을 막을 수 있었어요.”라고 말합니다.

성과: 안전하고 번거로움 없는 액세스로 모두의 시간 절약

Tomer에 따르면, 1Password Privileged Access로 전환하면서 그의 팀은 데이터베이스에 대한 입사자-이동자-퇴사자 수명 주기 액세스를 관리하는 데 주당 최소 10시간을 절약할 수 있게 되었습니다. EverC의 최종 사용자들도 많은 리소스에 대해 자동 승인이 포함된 1Password Privileged Access 액세스 흐름을 활용하여 연중무휴 24시간 안전하게 액세스하는 혜택을 누리고 있습니다. “1Password Privileged Access를 통해 보안을 강화하면서 프로세스를 중앙 집중화하고 최적화할 수 있었고, 사용자에게 추가적인 불편을 주지 않았어요.”라고 Gal이 이야기합니다. 1Password Privileged Access를 통해 모든 액세스 관리를 중앙 집중화하면서 Gal의 팀이 얻은 또 다른 이점은 모든 액세스 요청과 사용 내역이 꼼꼼히 감사된다는 점입니다. 이를 통해 컴플라이언스 팀에 대한 보고가 간소화되고, ISO 27001, SOC II 및 기타 규정뿐만 아니라 고객을 위한 감사도 간소화됩니다.

개발팀 입장에서는 사용자 경험이 훨씬 더 좋아졌고, 저는 규정 준수를 적용하기가 쉬워졌습니다.

Tomer Cohen
Head of Cloud Infrastructure at EverC

다음 단계

핵심 리소스에 대한 액세스를 성공적으로 확보한 후 Gal은 다음과 같이 말했습니다. “다음 단계는 동일한 수준의 규율을 Kubernetes 클러스터로 확장하여 해당 클러스터에 대한 모든 액세스가 범위 내에 있고 제어되도록 하는 것입니다.”