접근 권한 두더지 잡기는 끝나지 않습니다. 거기에는 이유가 있습니다

저는 접근 권한 두더지 잡기 문제를 자주 생각합니다. 신규 입사자, 신규 프로젝트, 신규 파일, 신규 공유, 그리고 누군가 모르는 사이에 폴더의 상속을 끊어 버립니다. 이것이 끝나지 않는 이유입니다. 새로운 것이 이미 있는 것을 검토하는 속도보다 빠르게 생겨나기 때문에, 아무리 자주 정리해도 목록은 결코 줄어들지 않습니다.

이 문제는 오래전부터 있었지만 더 날카로워졌습니다. 과도하게 노출된 파일을 찾으려면 예전에는 누군가 직접 뒤져야 했고, 그래서 대부분은 수년간 발견되지 않은 채 조용히 방치되었습니다. Copilot과 같은 에이전트는 그 모든 탐색을 질문 하나로 압축해, 묻는 누구에게나 몇 초 만에 답을 줍니다. AI가 위험을 만드는 것은 아니지만, 이미 있던 위험을 확대합니다.

저는 엔지니어 출신이라 소프트웨어 팀이 비슷한 문제를 어떻게 다루는지 지켜보는 것을 좋아합니다. Claude Mythos Preview는 4월에 공개되었고, 한 달 만에 Anthropic과 파트너들은 널리 사용되는 소프트웨어에서 심각도가 높거나 치명적인 취약점을 10,000건 넘게 찾아냈습니다. 유지관리자는 이를 모두 패치할 수 없습니다. 발견되는 버그를 하나하나 패치하는 것은 모든 권한 변경을 따라잡으려는 것과 매우 비슷해서, 결코 끝나지 않습니다. 그래서 현명한 팀은 모든 버그를 고치려 하지 않습니다. 대신 현실적으로 따라잡을 수 없는 가장 위험한 코드를 강화되고 격리된 플랫폼으로 재설계해, 수많은 취약점이 한꺼번에 의미를 잃게 만듭니다.

저는 같은 생각이 접근 거버넌스에도 적용된다고 봅니다.

데이터를 더 잘 지키려 하지 말고 옮기세요

일반 파일 공유는 민감 데이터에 가장 취약한 보관처입니다. 권한이 예측할 수 없게 상속되고, 라벨링이나 DLP가 기본으로 켜져 있는 경우가 드물며, 감사 추적도 빈약합니다. 정리를 한 번 놓치면 그 뒤에 있는 모든 것이 노출됩니다. 권한 검토를 더 자주 하는 것은 확장하기 어렵습니다. 해법은 민감 데이터를 가장 통제하기 어려운 곳에서 꺼내는 것입니다.

특정 범주의 민감 데이터에는 이미 더 나은 보관처가 있으며, 대개 이미 보유한 시스템입니다. 재무 기록은 공유 드라이브가 아니라 재무 플랫폼에 있어야 합니다. 건강 데이터는 컴플라이언스 프로그램이 이미 관리하는 임상 또는 청구 시스템 안에 있어야 합니다. 새로운 생각은 아니지만, 이것을 진짜 해법으로 다룰 가치가 있습니다. 그렇지 않으면 영원히 다시 감사해야 할 데이터 더미에서 그 데이터를 빼내기 때문입니다.

일반 개인정보, GDPR 대상 자료, 그리고 아무도 제대로 된 보관처를 만들어 주지 않아 오래된 공유에 남아 있는 모든 것은 명확한 전용 시스템이 없는 데이터입니다. 이런 데이터에는 SharePoint가 단지 더 깔끔한 것이 아니라 실제로 더 나은 플랫폼입니다. 민감도 라벨은 파일 자체와 함께 이동하므로, 누군가 파일을 다운로드하거나 전달하는 순간에도 보호가 사라지지 않습니다. 단순한 파일 공유는 기본적으로 이런 기능을 제공하지 않습니다. 라벨은 ID 기반 접근도 트리거할 수 있습니다. 기밀 자료가 있는 사이트는 로그인만 있으면 누구든 믿는 대신, 누군가 열려는 즉시 MFA를 요구할 수 있습니다. 그리고 Restricted Access Control을 사용하면 그룹별로 권한을 풀어 헤치는 대신, 수년간 쌓인 공유 난립을 무시하고 사이트의 실제 대상을 즉시 제한할 수 있습니다. 마지막 기능은 특히 Copilot과 같은 에이전트에 중요합니다. 이들은 질문하는 사람이 이미 접근 권한을 가진 것만 보여 주므로, 실제 대상을 줄이면 어떤 AI 에이전트가 찾을 수 있는 범위도 줄어듭니다. Netwrix 1Secure는 오늘 바로 Copilot 노출 현황을 보여 드릴 수 있습니다.

상시 권한에도 같은 논리가 적용됩니다

계속 쌓이는 또 다른 권한 문제는 거의 쓰지 않는 상승된 접근 권한을 누가 가지고 있느냐입니다. 그 목록을 검토하는 것은 모든 파일 권한을 검토하는 것과 똑같은 끝없는 두더지 잡기이며, 걸린 것만 더 큽니다. 권한이 높은 서비스 계정은 영향 범위가 넓어 늘 표적이었지만, AI 에이전트 ID는 자율적으로 행동할 수 있기 때문에 이를 한 단계 더 끌어올립니다. 더 오래가는 해법은 JIT(Just-in-Time) 권한 상승입니다. 작업을 위해 접근 권한을 부여하고 만료되게 하며, 평소에 접근 가능한 상태로 두지 않습니다. 바로 이를 위한 권한 접근 관리 도구가 있으며, 누군가 기억해서 시행해야 하는 정책이 아니라 인프라로 다루는 것이 좋습니다.

긴급해지는 지점

데이터 쪽은 민감 데이터가 실제로 어디에 있는지 먼저 알지 못하면 효과가 없으며, 대부분의 팀이 건너뛰는 단계가 바로 이것입니다.

상시 권한은 오늘 바로 해결할 수 있으며, 어떤 것도 기다릴 필요가 없습니다. 하지만 데이터 쪽에서는 보이지 않는 것을 재설계할 수 없습니다. 파일 공유에서 개인정보를 발견했다면, 그것이 SharePoint처럼 그에 맞게 만들어진 곳으로 옮기라는 신호입니다. 무엇을 가지고 있고 어디에 있는지 아는 것이, 민감 데이터를 보호할 수 없는 플랫폼에서 꺼내는 출발점입니다. 바로 이 지점에서 Netwrix 1Secure가 역할을 합니다.