Storable은 1Password의 클라우드 네이티브 액세스 관리 플랫폼으로 상시 권한 위험을 제거합니다

개요

관리 소프트웨어와 수요 창출부터 CRM 도구와 연체 관리 솔루션까지, Storable은 스토리지 운영업체가 워크플로를 최적화하고 신규 임차인을 유치하며 매출을 늘릴 수 있도록 지원합니다. 기업이 성장하고 지속적인 혁신과 독보적인 고객 경험 제공을 추구하면서, Storable은 누가 어떤 목적으로 자사의 클라우드 리소스와 데이터에 액세스할 수 있고 없는지 안전하게 통제하고, 그 현황을 명확히 파악해야 한다는 점을 인식했습니다.

Storable은 클라우드 인프라 전반에 지속적인 위험을 초래하는 상시 액세스도 없애야 했습니다. 이러한 액세스 권한은 사용되지 않은 채 남아 시간이 지날수록 누적되며, 침해에 악용되는 공격 표면이 됩니다. 제로 상시 권한(Zero Standing Privilege) 원칙에 기반하고 비즈니스 컨텍스트에 따른 동적 가드레일을 갖춘 1Password 플랫폼이 적합한 솔루션으로 입증되었습니다.

기존의 액세스 제어 방식은 변화의 속도를 따라가지 못해요

Storable은 업계 유일의 완전 통합 기술 플랫폼으로 모든 규모의 셀프 스토리지 시설에 시설 관리 기능을 제공합니다. 기업의 성장, 그리고 더 나은 고객 경험을 제공하기 위한 지속적인 플랫폼 개선 의지는 리소스 및 클라우드 환경 액세스와 관련된 비즈니스 과제를 해결해야 할 필요성으로 이어졌습니다.

Storable은 조직 내 팀과 개인의 데이터 및 클라우드 인프라 액세스 방식을 관리할 수 있는 안전한 특권 액세스 솔루션과 더불어, 액세스 권한을 얻는 각 주체의 비즈니스 목적에 대한 가시성이 필요했습니다. 또한 조직 전반에서 액세스 관리에 드는 수작업을 줄여, 팀이 관리 업무보다 가치 창출에 집중할 수 있도록 하는 솔루션을 원했습니다. 기존 액세스 제어 방식으로는 현대적인 운영 및 보안 요구 사항을 따라갈 수 없었습니다.

클라우드 인프라를 빠르게 확장하는 대부분의 기업과 마찬가지로, Storable도 효과적으로 관리할 수 있는 수준을 넘어서는 상시 특권 관련 위험을 안고 있었습니다. 환경 내 모든 아이덴티티는 지속적으로 필요하지 않은 시스템과 데이터에 대한 액세스 권한을 상시 보유하고 있었습니다. 이러한 상시 액세스로 인해 감사에서 문제가 지적될 가능성과 규정 준수 위험이 발생하고 공격 표면이 확대되었지만, 이를 해소할 간단한 방법은 없었습니다.

이러한 과제는 다음과 같은 몇 가지 주요 범주로 나뉘어요:

• 상시 액세스 권한과 과도한 권한이 부여된 계정은 심각한 보안 취약점을 초래해요.

• 수작업에 의존하는 비효율적인 액세스 워크플로에는 긴 승인 절차와 수동 프로비저닝이 수반됩니다. 이로 인해 DevOps를 비롯한 여러 팀이 액세스 권한을 얻기까지 몇 시간에서 며칠씩 기다리게 되어 제품 제공이 지연되고 생산성이 저하됩니다.

• 누가 어떤 대상에 액세스할 수 있었는지, 액세스 권한이 어떻게 사용되었는지, 특권 수준이 적절했는지에 대한 가시성과 감사 가능성이 부족하면 사고 후 조사와 보고가 어려워지고 규정 준수 감사에 대한 부담과 소요 시간이 늘어납니다.

• 급속한 성장, 복잡한 인프라, 비인간 아이덴티티에 대한 불충분한 지원은 보안 과제와 위험을 더욱 심화시키고 리소스를 소모합니다.

솔직히 말씀드리면, 1Password는 파트너십을 통해 정말 많은 가치를 제공해 주었기에 아무리 칭찬해도 부족할 정도입니다. 이제 1Password 도입을 완전히 마쳤으며, 1Password로 보호하는 리소스는 1,000개를 훌쩍 넘습니다.

Janna Hilferty
Lead Cloud Security Architect at Storable

필요한 시점에 필요한 만큼의 특권을 부여하는 원활하고 신속한 액세스 솔루션

Storable은 실사 과정을 거쳐 1Password의 클라우드 네이티브 특권 액세스 관리 플랫폼을 솔루션으로 선정했습니다. 1Password의 제로 상시 권한 아키텍처는 상시 액세스를 완전히 제거합니다. 이 플랫폼은 기존 자격 증명을 관리하는 대신, 요청 시점에 특정 작업으로 범위가 한정된 역할과 권한을 동적으로 생성하고 세션이 종료되면 자동으로 회수합니다.

이를 통해 Storable은 인프라 전반에서 누가 어떤 대상에 액세스할 수 있는지 완전히 파악할 수 있게 되었으며, 셀프 서비스 액세스 요청도 몇 시간이나 며칠이 아닌 몇 초 만에 처리할 수 있게 되었습니다. Storable은 코드형 인프라를 운영하므로, API 기반 1Password 플랫폼을 코드로 정의된 기존 인프라와 빠르게 통합할 수 있었습니다. 추가적인 운영 부담이나 별도로 유지 관리할 도구도 필요하지 않았습니다.

Storable은 이번 업그레이드를 통해 새로운 솔루션을 구현하는 데 드는 개발 시간을 단축할 수 있습니다. 팀이 기존 액세스 도구와 수동으로 통합하기 위한 추가 인프라를 마련하거나 부가적인 작업을 수행할 필요가 없기 때문입니다. Storable은 개발 환경을 자동으로 시작하고 이를 코드형 인프라와 통합할 수 있습니다.

1Password와 AWS IAM Identity Center의 네이티브 통합은 권한 세트와 계정을 동적으로 매핑하여, AWS 계정 및 환경에 대한 액세스 권한을 정해진 기간 동안 부여하고 모든 액세스 내역을 감사할 수 있도록 합니다. 모든 액세스 요청, 승인 결정 및 세션 내 작업은 전체 비즈니스 컨텍스트와 함께 기록되므로, Storable 팀은 수동 검토 절차 없이도 감사자에게 필요한 상세 데이터를 확보할 수 있습니다. 기본 제공 자격 증명 볼트 저장 기능은 요청 시점에 자격 증명을 프로비저닝하고, 상시 저장하지 않으며, 세션이 종료되면 자동으로 교체합니다.

전반적으로 1Password 플랫폼은 상시 액세스 제거, 적시 자동화를 통한 액세스 간소화, 가시성·감사 가능성·책임성 확보, 엔터프라이즈 규모와 민첩성 지원, 비인간 아이덴티티 보호를 통해 현대 기업이 직면한 핵심 액세스 관리 과제를 직접 해결합니다. 그 결과 위험이 줄고 워크플로가 빨라지며 규정 준수가 개선됩니다. 또한 보안과 운영 간의 간극을 해소하고, 파편화된 수동 프로세스를 현대적인 클라우드 환경에 적합한 지능형 자동 액세스 거버넌스로 대체합니다.

이러한 효과의 핵심은 1Password와 AWS의 파트너십입니다. AWS는 고객 환경의 기반 플랫폼을 제공하며, 안전하고 확장 가능한 액세스 관리를 실현하는 핵심 파트너 역할을 합니다.

1Password는 AWS 생태계에 깊숙이 자리 잡고 있으며, 주요 서비스와 연동되어 있어요:

• Amazon S3

• Amazon Elastic Container Service (ECS)

• Amazon Lambda

• Amazon Relational Database Service (RDS)

• Amazon Elastic Kubernetes Service (EKS)

따라서 AWS는 1Password의 배포 대상일 뿐만 아니라, 빠르고 효과적이며 안전한 액세스 거버넌스를 제공하는 전략적 기반입니다.

Storable의 더욱 안전하고 민첩하며 효율적인 미래

제로 상시 권한을 기본 원칙으로 삼는 Storable은 근본적으로 축소된 공격 표면을 바탕으로 운영됩니다. 탈취당할 상시 자격 증명도, 악용될 수 있는 잊힌 관리자 계정도, 상속받을 과도한 권한도 없습니다. 사고가 발생하면 온콜 엔지니어는 모든 감사 추적 정보를 온전히 유지하면서 프로덕션 시스템에 즉시 긴급 액세스할 수 있으며, 사고 처리가 끝나면 상시 자격 증명이 남지 않습니다.

Storable은 1Password를 통해 1,000개 이상의 리소스를 보호하고 250개 이상의 액세스 흐름을 구축했습니다. 각 흐름에는 인프라 보안을 강제하고 비즈니스 사유 처리를 자동화하는 별도의 승인 워크플로와 승인 그룹이 있습니다. 규정 준수팀은 파편화된 로그를 취합할 필요 없이 SOC 2, ISO 27001 및 HIPAA 감사에 바로 활용할 수 있는 보고서를 확보할 수 있습니다.

Storable이 구축한 제로 상시 권한(ZSP) 기반은 앞으로의 변화에 대비하는 토대이기도 합니다. AI 에이전트와 코파일럿이 엔지니어와 함께 프로덕션 환경에 도입되더라도, 추가 아키텍처 없이 기존과 동일하게 필요한 시점에 해당 작업에 한정된 액세스 권한을 부여받습니다. 에이전트 도입으로 상시 권한 위험에 대한 대응을 더 이상 미룰 수 없게 되기 전에 이 위험을 미리 해결해 두는 것입니다.