BeyondTrust Password Safe

우리 회사 서버 비밀번호, 지금 누가 알고 있습니까

비밀번호는 대부분 엑셀과 사람 머릿속에 있습니다. 퇴사와 이동을 거치며 계정은 그대로 살아 있고, 누가 쓰는지는 아무도 모릅니다. 비밀번호를 마지막으로 바꾼 날짜를 답할 수 있는 회사가 드뭅니다. 업계 조사에 따르면 기업 내 Non-human 계정은 사람 계정의 82배에 이릅니다.

BeyondTrust는 특권 접근 관리(PAM) 분야에서 20년 넘게 같은 문제를 풀어 왔습니다. 전 세계 2만 곳 이상이 사용하고, 가트너 매직쿼드런트 PAM 부문 7년 연속 리더이며, 미 연방정부 FedRAMP High와 국방부 CMMC 요건을 충족합니다. TDG는 BeyondTrust 공식 솔루션 파트너입니다.

왜 지금인가

• 2026년 9월 11일 개정 개인정보 보호법 시행. 과징금 상한이 매출액의 3%에서 10%로 올랐고, 대표자가 최종 책임자로 명시되었습니다
• 정보보호 공시 의무 대상이 2027년 상장법인·공공기관까지 확대
• ISMS 개편으로 취약점 진단과 모의침투가 인증 심사에 포함

점검자가 가장 먼저 확인하는 것이 특권계정 목록과 변경 이력입니다.

어떻게 동작하나

금고에 들어가는 계정은 관리자 계정(서버·DB·네트워크 장비의 root, admin), 기계 계정(서비스 계정, API 키, 스크립트 자격증명), AI 계정(사람 대신 접속하는 에이전트 자격증명)입니다. 인출 이력, 세션 녹화, 변경 이력이 남고 정책 위반 시 즉시 잠금·차단됩니다.

사고에서 배운 것

2026년 5월 티빙 침해 사고에 대한 과학기술정보통신부 민관합동조사단 조사 결과(2026. 9. 3)에 따르면, 소스코드에 평문으로 있던 운영환경 접속키가 유출 경로였고 접속키 발급·변경·폐기 절차가 없었습니다. 조사단이 주문한 재발 방지 1순위가 "키 이력 및 접근 권한 관리 체계 구축"이었습니다. Password Safe는 접속키를 코드가 아니라 금고에 두고, 프로그램이 필요할 때 꺼내 쓰게 하며, 발급·교체·폐기를 전부 기록합니다. 침입은 막지 못해도, 피해의 크기는 계정 관리가 정합니다.

도입은 다섯 단계로

계정 조사 → 우선순위(미변경 기간과 공유 여부로 위험한 계정부터) → 금고 등록 → 접속 전환(관리자 접속을 금고 경유로, 세션 기록) → 감사 보고. 한 번에 전 계정을 넣지 않고 서버군 단위로 넓혀 갑니다. 감사 대응이 "관리하고 있습니다"에서 "3월 12일 14시 07분, 47분, 녹화 있습니다"로 바뀝니다.

구성과 산정 기준

클라우드 구독과 온프레미스 구독을 모두 지원하며, 확정 견적은 범위 확정 후 제공됩니다.

TDG가 맡는 일

라이선스 공급과 계약, 설계와 구축, 기존 계정 체계 연동, 계정 이관과 교체 정책 수립, 정기 감사 보고서 작성 지원. 외부 인력의 원격 접속 통제는 Privileged Remote Access와 함께 구성합니다. 어디에 특권 계정이 있는지부터 알고 싶다면 내부 자산 집중 점검으로 시작하세요.

출처: BeyondTrust Password Safe 제품 자료 및 한글 데이터시트, 개인정보 보호법 일부개정법률(2026. 9. 11 시행), 과학기술정보통신부 민관합동조사단 조사 결과 발표(2026. 9. 3).