공유 계정 사용은 팀 협업을 빠르게 만들지만 동시에 누가 언제 무엇을 했는지 추적하기 어렵게 만든다. 감사 로그를 확인할 수 없으면 보안 사고가 발생했을 때 책임 소재도 애매해진다. 공유 계정 사용 점검 항목을 체계적으로 정리해서 현재 상황을 진단하고 즉시 조치할 수 있는 기준을 제시한다.
빠른 판단 포인트
- 감사 로그가 비활성화되어 있거나 기록되는 정보가 불충분하면 지금 당장 점검 시작
- 누가 공유 계정으로 로그인했는지, 어떤 작업을 수행했는지 구분할 수 없다면 접근 통제 재검토 필요
- 공유 계정 사용 목적이 명확하지 않거나 인수인계 기록이 없으면 권한 정리 우선
체크리스트
- 감사 로그가 활성화되어 있고 로그인 시간, IP, 작업 내용이 기록되는지 확인
- 공유 계정별로 사용 목적, 담당자, 승인 기준이 문서화되어 있는지 점검
- 공유 계정 비밀번호 변경 주기와 변경 기록이 관리되고 있는지 확인
- 비활성 공유 계정이 존재하는지, 존재한다면 폐기 일정이 정해져 있는지 검토
- 공유 계정 접근 권한이 필요한 인원으로만 제한되어 있는지 진단
- 감사 로그 보관 기간이 설정되어 있고 정기적으로 검토되는지 확인
- 공유 계정을 사용할 때 개인 식별 정보가 기록될 수 있도록 추가 정책이 적용되는지 점검
핵심포인트
원인과 문제 상황
공유 계정이 증가하는 이유는 팀 단위의 빠른 협업 필요성과 개별 라이선스 비용 때문이다. 하지만 여러 사람이 같은 자격증명으로 로그인하면 감사 로그 확인 포인트에서 누가 어떤 작업을 했는지 파악하기 어렵다. 특히 데이터 삭제, 설정 변경, 비정상 접근 같은 사건이 발생했을 때 개인 책임을 추적할 수 없다.
자주 놓치는 포인트
실무자들은 감사 로그 기능이 있다고 해서 충분하다고 생각하는 경향이 있다. 실제로는 로그가 기록되더라도 누가 작업했는지 구분할 수 없으면 의미가 없다. IP 주소, 기기 정보, 작업 순서까지 함께 기록되는지 확인하는 것이 중요하다. 또한 로그 보관 기간이 짧으면 사고 조사 시점에는 이미 기록이 삭제되어 있을 수 있다.
먼저 볼 승인 기준
공유 계정 도입 전에 확인해야 할 것은 감사 로그 지원 범위다. 로그인 기록만 있는지, 아니면 각 작업(파일 수정, 삭제, 공유 등)도 추적되는지 파악해야 한다. 감사 로그 확인 포인트가 구체적일수록 사후 조사 능력이 높아진다. 공유 계정 사용 정책도 함께 수립해서 사용 목적, 접근 대상, 비밀번호 관리 방식을 명시해야 한다.
대응 절차
- 상황 확인: 현재 운영 중인 공유 계정 목록을 정리하고 각 계정의 감사 로그 기록 상태를 확인한다.
- 영향 범위 파악: 각 공유 계정이 접근할 수 있는 데이터와 시스템을 파악하고 보안 민감도가 높은 영역을 구분한다.
- 우선 조치: 감사 로그가 비활성화된 계정부터 기록을 활성화하고 비밀번호를 갱신한 후 이력을 문서화한다.
- 내부 확인: 각 팀에서 공유 계정 사용 목적과 담당자를 재확인하고 비정상 사용 여부를 점검한다.
- 후속 대응: 공유 계정 정책을 수립하고 정기적인 감사 로그 검토 일정을 수립한 후 분기별로 점검한다.
공식 정보 확인 안내
사용 중인 SaaS나 온프레미스 시스템의 감사 로그 설정, 보관 기간, 기록 범위는 서비스별로 상이하므로 공식 문서를 통해 정확한 기능을 확인하시기 바랍니다.
자주 묻는 질문 FAQ
Q1. 감사 로그 확인 포인트에서 가장 먼저 봐야 할 항목은 무엇인가?
로그인 기록(시간, IP, 기기)과 작업 기록(누가, 무엇을, 언제)을 구분할 수 있는지가 핵심이다. 개인 식별이 가능하려면 공유 계정이라도 사용자가 추가 인증(일회용 코드, 보안 질문)을 거쳐야 한다. 먼저 현재 시스템에서 개인 구분이 기술적으로 가능한지 확인하는 것을 추천한다.
Q2. 공유 계정과 개별 계정을 어떻게 구분해야 하나?
필요성 기반으로 판단해야 한다. 특정 역할(예: 매일 보고 수집)이 반복되면 역할 기반 계정(shared service account)을 운영할 수 있다. 하지만 직원 협업은 각자 개별 계정을 유지하면서 공유 폴더나 그룹 권한으로 처리하는 것이 감사 추적성을 높인다. 공유 계정 사용 점검 항목에 용도별 구분 기준을 포함시켜야 한다.
Q3. 비밀번호 변경 기록은 어떻게 관리해야 하나?
공유 계정 비밀번호 변경 시마다 변경자, 변경 날짜, 이유를 별도 기록에 남겨야 한다. 클라우드 환경이면 암호 관리 도구를 활용해서 자동으로 변경 이력을 추적할 수 있다. 온프레미스 환경에서는 변경 담당자가 이력 시트를 업데이트하고 정기적으로 감사자가 검증하는 방식으로 운영한다.
Q4. 공유 계정 감사 로그를 얼마나 자주 검토해야 하나?
최소 월 1회 이상 감사 로그를 검토하고 비정상 접근이나 예상치 못한 작업이 있었는지 확인하는 것을 권장한다. 특히 권한 변경, 민감한 파일 접근, 정상 근무 시간 외 로그인은 우선 검토 대상이다. 분기별로 전체 로그를 정리해서 사용 패턴과 비정상 신호를 함께 분석하면 효율적이다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.