굿모닝아이텍(주)

APPM(IT Infra 자원 비밀번호 통합관리솔루션)

✎ 개요

APPM은 인프라자원(서버/DBMS/네트워크장비/보안장비/어플리케이션)들의 최고 권한계정 및 공유계정의 패스워드를 일회용 비밀번호로 발급하며, 워크플로우를 통하여 권한이 부여된 사용자에게 패스워드를 자동으로 생성/발급하는 통합 패스워드 관리 솔루션 입니다.

패스워드의 통합관리기능을 통하여 패스워드와 관련된 보안 컴플라이언스에 대응 할 수 있으며, 스크립트 내에 저장된 패스워드 제거를 통하여 서비스의 보안성을 향상 시킬 수 있습니다. 또한 패스워드 변경 실패 작업에 대한 검증 프로세스와 논리적/물리적 장애 시에도 즉시 관리 시스템에서 보관중인 패스워드를 빠르고 안전하게 복원하여 사용할 수 있는 USB 3차 백업 기능은 APPM만의 특화된 기능입니다.

✎ APPM 아키텍처

서비스 운영에 필요한 다양한 관리 계정의 패스워드에 대해 주기적 변경 및 신청/승인 워크플로우를 통해 권한이 부여된 사용자에게만 일회성 패스워드를 자동 생성/불출하는 솔루션입니다.

✎ 솔루션 구성도

✎물품식별번호

22727042

✎필요성

개인정보 안정성확보조치 기준
정보통신보안 업무 규정
개인정보의 기술적 관리적보호조치기준
정보통신망 이용촉진및정보보호 등에 관한 법률

✎ 도입효과

기존 비밀번호 관리 현황	APPM 도입 후 비밀번호 관리
✖ 제한된 운영체제, 장비에 대해서만 비밀번호 관리 ✖ 획일화되고 유추 가능한 방식으로 비밀번호 설정 ✖ 모든 장비의 비밀번호를 컴플라이언스에 맞춰 주기적 변경하기 어려움 ✖ 동일한 비밀번호를 일정 기간(3개월) 간 여러 사람이 공유 ✖ 한번 변경된 비밀번호를 일정 기간(3개월) 간 재사용 ✖ 비밀번호를 문서 및 메일 형태로 저장 ✖ WAS, FTP, BAT 등 스크립트에 비밀번호 직접 코딩 및 노출 ✖ 비밀번호 사용 이력이 부실하거나 없음	다양한 운영체제(Unix, Windows, DB, Network, 보안장비) 및 장비에 대한 체계적인 비밀번호 관리 비밀번호 복잡도 및 변경주기 정책에 따라 변경 및 변경이력 관리 메일 및 문서 형태의 비밀번호 공유 방지 사용된 비밀번호 초기화로 재 사용 금지 워크플로우를 통해 승인된 사용자만 비밀번호 확인 가능 스크립트 내의 비밀번호를 자동변경 하여 하드코딩 방지 계정/비밀번호 사용, 승인에 관한 이력을 관리하여 내/외부 보안감사를 위한 감사 리포트 시스템 구축

기존 비밀번호 관리 현황

APPM 도입 후 비밀번호 관리

✖ 제한된 운영체제, 장비에 대해서만 비밀번호 관리
✖ 획일화되고 유추 가능한 방식으로 비밀번호 설정
✖ 모든 장비의 비밀번호를 컴플라이언스에 맞춰 주기적 변경하기 어려움
✖ 동일한 비밀번호를 일정 기간(3개월) 간 여러 사람이 공유
✖ 한번 변경된 비밀번호를 일정 기간(3개월) 간 재사용
✖ 비밀번호를 문서 및 메일 형태로 저장
✖ WAS, FTP, BAT 등 스크립트에 비밀번호 직접 코딩 및 노출
✖ 비밀번호 사용 이력이 부실하거나 없음