다섯 살도 알 수 있게 · 보안

PAM이 뭐예요?

특권 접근 관리(Privileged Access Management)를 금고에 넣어둔 마스터 열쇠 이야기로 풀어봤어요.

성에는 모든 문을 여는 열쇠가 있어요.고치는 사람(관리자)이 써요. 이걸 훔치면 성 전체가 열려요.

마스터 열쇠가 여기저기 굴러다녀요.복사본이 몇 개인지 아무도 몰라요. 그만둔 사람 주머니에도 있어요.

PAM은 마스터 열쇠를 금고에 넣고 빌려줘요.쓸 때만, 이유를 적고, 시간을 정해서 꺼내요. 누가 언제 가져갔는지 대장에 남아요.

금고열쇠가 사는 곳

빌리기필요할 때만, 잠깐

대장누가, 언제, 왜

지켜보기쓰는 동안 옆에서

쓰는 동안 지켜보고, 돌려주면 열쇠를 바꿔요.돌려준 열쇠는 그날로 모양이 바뀌어요. 몰래 복사해 둔 게 있어도 소용없어요.

귀찮으면 금고를 안 써요.그래서 급할 땐 '유리 깨고 꺼내는' 비상 열쇠를 따로 둬요. 대신 깨진 유리는 반드시 눈에 띄어요.

한 줄로

PAM = 모든 문을 여는 열쇠를 금고에 두고, 쓸 때만 빌려주고, 지켜보고, 돌려받으면 바꾸는 것.

Privileged Access Management. 관리자·root·서비스 계정 비밀번호가 '마스터 열쇠'예요. '방 하나, 잠깐만'(제로 트러스트)을 가장 위험한 열쇠에 적용한 거예요.

특권 계정 Privileged account: 마스터 열쇠. 관리자, root, 서비스 계정. 모든 문이 열려요.
볼트 Vault: 금고. 열쇠가 평소에 사는 곳. 사람 주머니가 아니라요.
체크아웃 · JIT Checkout · Just-in-time: 빌리기. 필요할 때 이유를 적고 잠깐. → 문마다 물어보는 성
세션 기록 Session recording: 옆에서 지켜보기. 열쇠를 쓰는 동안 화면을 그대로 녹화해요.
비밀번호 교체 Credential rotation: 열쇠 모양 바꾸기. 돌려받자마자 새 비밀번호로. 몰래 복사한 건 쓸모없어져요.
감사 대장 Audit log: 열쇠 대장. 누가, 언제, 왜 가져갔는지. → 큰 화면으로도 보내요
브레이크글라스 Break-glass: 유리 깨고 꺼내는 열쇠. 금고가 막혔을 때의 비상구. 쓰면 반드시 알람이 울려요.
상시 권한 Standing privilege: 늘 주머니에 있는 열쇠. PAM이 없애려는 것. 빌려 쓰고 돌려주는 걸로 바꿔요.

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →