MS, ID 접근 관리 솔루션 '엔트라' 공개

[아이뉴스24 김혜경 기자] 마이크로소프트(MS)가 모든 유형의 ID를 검증하고 리소스 접근을 포괄적으로 관리하는 'MS 엔트라(Entra)'를 공개했다.

MS는 ▲애저 액티브 디렉토리(Azure Active Directory, AD) ▲엔트라 권한관리(Permissions Management) ▲엔트라 검증 ID(Verified ID) 등 3가지 솔루션이 포함된 보안 제품군 엔트라를 선보인다고 18일 발표했다.

우선 기존 서비스인 '애저 AD'가 엔트라 제품군에 포함됐다. 애저 AD는 앱과 디바이스, 데이터에 안전한 연결을 지원하는 클라우드 기반 ID‧접근 관리 솔루션이다. ▲조건부 액세스 ▲패스워드 없이 로그인이 가능한 패스워드리스(Passwordless) ▲외부 사용자 검증에 사용되는 익스터널 아이덴티티즈(Azure AD External Identities) 등의 기능은 유지된다.

클라우드 인프라 권한 관리(CIEM)도 엔트라에 추가됐다. 해당 솔루션은 지난해 MS가 인수한 '클라우드녹스 시큐리티' 기술에 기반한다.

애저를 비롯해 아마존웹서비스(AWS)와 구글클라우드(GCP) 등 멀티 클라우드 환경에서 모든 ID와 리소스 권한을 포괄적으로 파악하도록 지원한다. 최소권한 원칙을 적용해 데이터 침해 위험을 줄일 수 있다고 MS는 설명했다.

엔트라 검증 ID는 신규 분산형 ID(DID) 서비스다. 사용자가 ID를 스스로 제어할 수 있어 프라이버시가 강화된다는 점이 특징이다. 공급자에게 ID 데이터를 전달하고 동의를 구할 필요 없이 공유할 정보, 시점, 대상 등을 결정할 수 있다. 현재 프리뷰로 공개됐으며, 다음달 공식 출시될 예정이다.

바수 자칼(Vasu Jakkal) MS 보안 부문 기업 부사장은 "엔트라는 현대 보안 접근에 대한 MS의 비전을 잘 반영한 제품군"이라며 "혁신을 가로막는 문(gateway)이 아닌 새로운 가능성의 세계로 들어가는 통로(entryway)가 되기를 기대한다"고 말했다.