협력사 원격접속 관리

사례로 보는 문제

가상의 사례입니다. 서버 장애 대응을 위해 협력사 원격접속을 허용했지만 작업 종료 후에도 무인접속 설정이 남아 있었습니다. 공용 계정을 사용해 협력사의 어느 직원이 접속했는지도 확인하기 어려웠습니다.

도구의 승인과 작업의 승인은 다릅니다

정품 프로그램이고 설치가 승인됐다는 사실만으로 모든 접속이 정당해지는 것은 아닙니다. 합법적인 원격지원 도구도 계정 탈취나 설정 오용으로 악용될 수 있습니다. “업체에 허용”하는 수준을 넘어 누가 어느 시스템에서 어떤 작업을 언제까지 수행하는지 정해야 합니다.

원격접속의 보호수단으로 개인별 식별, 다중요소 인증과 최소 권한을 권고합니다. 적용 법령·계약·내부 규정에서 요구하는 조치를 확인하고, 작업 요청을 실제 접속·변경기록과 연결합니다. 제품 자체에 필요한 기능이 부족하다면 접근 게이트웨이 등 보완수단이나 다른 접속 방식을 검토합니다.

작업 종료 후의 접근까지 관리합니다

종료 시 임시 계정·권한·활성 세션을 회수하고, 상시 유지보수 접속은 승인된 운영 기준에 따라 관리합니다. 무인접속을 일률적으로 금지하거나 모든 작업 후 프로그램을 제거하는 것이 유일한 관리 방식은 아닙니다.

업무시간 밖 접속은 긴급 작업 승인과 실제 수행 내용을 확인합니다. 접속 성공 기록만으로 전체 작업이 파악되지는 않으므로 시스템 변경기록과 파일 전송기록 등 필요한 근거를 확보합니다. 화면 녹화를 사용하는 경우에는 민감정보 노출과 보관·열람 범위도 함께 관리합니다.

실무에서 확인할 사항

• 승인 도구와 실제 설치·실행 도구의 일치 여부
• 접속자 식별·인증 및 대상·시간·권한 제한
• 파일 전송·클립보드 공유 등 부가 기능의 필요성
• 작업 요청과 접속·변경기록의 일치 여부
• 종료 후 권한 회수와 상시 접속의 정기 검토