기업에서 사용하는 애플리케이션과 클라우드 서비스가 늘어나면서 사용자 계정과 접근 권한도 여러 시스템에 분산되고 있습니다. 이러한 환경에서는 기존 사내 계정 관리 체계와 애플리케이션 인증, SaaS 접근 관리까지 함께 고려해 조직에 맞는 IAM 구조를 설계해야 합니다.
ℹ️ IAM이란?
IAM(Identity and Access Management)은 사용자 계정과 접근 권한을 통합 관리하는 기업 보안 체계입니다. 사용자 인증과 권한 부여부터 계정 생성·변경·회수까지 디지털 ID의 전체 수명주기를 관리하며, SSO(Single Sign-On)와 MFA(다중 인증, 2단계 인증 포함)도 IAM의 주요 기능에 포함됩니다.
다만 모든 조직에 동일한 IAM 구축 방식을 적용할 수 있는 것은 아닙니다. 기존 인프라와 애플리케이션 환경, SaaS 사용 범위, 내부 운영 역량에 따라 적합한 방식과 솔루션이 달라집니다. 이번 글에서는 Microsoft Active Directory, Keycloak, Okta를 중심으로 주요 IAM 솔루션 구축 방식 차이와 선택 기준을 살펴보겠습니다.
🔎IAM 환경을 구성하는 주요 선택지는 어떻게 다를까?
Microsoft Active Directory, Keycloak, Okta는 관리 대상과 운영 책임, 2단계 인증을 구현하는 방식이 서로 다르기 때문에 조직의 인프라와 보안 요구에 따라 적합한 선택지도 달라집니다.
| 구분 | Microsoft Active Directory | Keycloak | Okta |
| 제품 성격 | 사내 계정과 Windows 환경을 관리하는 온프레미스 디렉터리 서비스 | 자체 서비스의 인증 체계를 구축하는 오픈소스 IAM 솔루션 | SaaS 접근과 계정을 통합 관리하는 클라우드 IAM 솔루션 |
| 주요 관리 범위 | 사내 계정과 디바이스, 내부 리소스 | 자체 애플리케이션 사용자(LDAP·AD 연동 시 사내 계정 포함) | 임직원, 외부 사용자, SaaS 계정 (별도 제품으로 고객 인증도 지원) |
| 구축 및 운영 방식 | 온프레미스(On-Premises)에 구축 후 조직이 직접 운영 | 오픈소스 기반 자체 구축, 조직이 직접 운영 | 클라우드 서비스로 공급사가 운영 |
| 주요 기능 | 도메인 인증(Kerberos·LDAP)·그룹 정책·접근 제어 | SSO·연합 인증(OIDC·OAuth 2.0·SAML)·인증 정책 구성 | SSO·MFA·계정 수명주기 관리 |
| 2단계 인증 | 자체 MFA 기능 없음 스마트카드 로그온을 지원하며, 그 외에는 AD FS나 별도 인증 솔루션 연동 필요 |
OTP와 WebAuthn 등 직접 구성 | 다양한 인증 수단과 정책을 서비스로 제공 |
| 비용 구조 | 서버 라이선스·CAL·인프라·운영 비용 | 인프라·개발·운영 비용 (상용 기술지원은 별도 구독) |
사용자 수와 제품(SKU) 단위 구독 비용 |
🏢우리 조직에는 어떤 IAM 구성이 더 적합할까?
IAM 제품을 선택할 때에는 단순히 기능이 많은 제품보다 현재 관리해야 하는 계정 체계와 사내 시스템, 직접 운영할 수 있는 인력, 향후 클라우드 확장 계획을 기준으로 선택해야 합니다.
기존 계정 체계 확인
- Windows 도메인과 LDAP, Kerberos, 그룹 정책 의존도가 높다면 ➡️ Microsoft Active Directory 유지
- 자체 애플리케이션이나 SaaS 서비스까지 인증 범위를 확장해야 한다면 ➡️ AD를 기준 계정 체계로 두고 Keycloak 또는 Okta를 연계
맞춤화와 도입 속도 고려
- 로그인 화면과 인증 흐름, 사용자 저장소를 세밀하게 구성해야 한다면 ➡️ Keycloak
- 여러 SaaS에 SSO와 2단계 인증을 빠르게 적용해야 한다면 ➡️ Okta
규제 및 데이터 위치 요건 확인
- 망분리 환경이거나 계정·인증 데이터를 내부에 보관해야 한다면 ➡️ Microsoft Active Directory, Keycloak 등 직접 운영 방식
- 데이터 위치 제약이 없고 운영 부담을 줄이는 것이 우선이라면 ➡️ Okta
내부 운영 역량과 기존 계정 체계를 함께 고려하면, 하나의 제품을 단독으로 도입하거나 여러 솔루션을 연계해 IAM 환경을 구성할 수 있습니다. 대표적인 구성 예시는 다음과 같습니다.
✅ 환경별 권장 구성 예시
- Windows 기반 사내 계정 관리 : Microsoft Active Directory
- AD 계정과 자체 애플리케이션 연동 : Microsoft Active Directory + Keycloak
- AD 계정의 SaaS 접근 및 2단계 인증 확장 : Microsoft Active Directory + Okta
- 자체 서비스 인증 체계 구축 : Keycloak
- 임직원 중심 SaaS 접근 관리 : Okta
🧭조직에 맞는 IAM 구조 설계가 중요합니다
기업의 ID 및 액세스 관리 환경은 하나의 정답으로 구성되지 않습니다. 기존 계정 체계와 애플리케이션 구조, 클라우드 사용 범위, 보안 정책에 따라 Microsoft Active Directory, Keycloak, Okta를 단독으로 도입하거나 서로 연계할 수 있습니다.
다만 여러 시스템의 계정과 인증 정책을 연결하려면 제품 선택뿐만 아니라 사용자 정보의 기준, 연동 방식, 2단계 인증 적용 범위와 운영 체계까지 함께 설계해야 합니다.
디무브는 다양한 IAM 솔루션에 대한 이해를 바탕으로 조직의 기존 인프라 환경을 분석하고, 필요한 제품을 유기적으로 연동하여 적합한 IAM 구조를 구축합니다. IAM 도입이나 기존 인증 환경의 개선을 검토하고 있다면 디무브에 문의해 주세요.
