고객 피드백에 따르면, 기업의 IT 운영 담당자들은 각양각색의 문제를 자주 겪으며 큰 어려움을 느끼고 있습니다. 오늘 IT 운영 담당자를 위해 여섯 가지 IT 운영 서비스 관리 문제를 정리했습니다. 많은 IT 운영 담당자분들이 업무 방향을 정리하고 문제를 빠르게 해결하는 데 도움이 되기를 바랍니다.
- 관리 현황 문제: 기업 업무를 지원하는 IT 시스템은 주로 대량의 네트워크 장비, 호스트 시스템, 애플리케이션 시스템으로 구성됩니다. 이러한 장비와 시스템은 애플리케이션 관점에서 다시 서로 다른 업무 시스템과 부서에 속하며, 네트워크 장비와 호스트 시스템 등은 독립적인 사용자 관리, 인증·권한 부여, 감사 시스템을 갖추고 있고 서로 다른 시스템 관리자가 유지·관리합니다. 유지보수 담당자가 이러한 시스템을 상대할 때 업무 복잡도는 배로 증가합니다.
- 권한 부여 불명확 문제: 이렇게 복잡하고 이기종적인 지원 체계에서는 각 시스템이 개별적으로 권한을 부여하기 때문에 IT 운영 모범 사례에서 요구하는 사용자 최소 권한 할당 원칙을 엄격히 실행할 수 없습니다. 또한 업무 시스템과 사용자가 늘어날수록 사용자 권한 관리 업무도 상당히 복잡해져 시스템 보안이 위협받습니다.
- 공유 계정 위험: 이러한 IT 운영 서비스 관리 문제는 주로 관리 복잡성과 난이도를 낮추기 위해 일부 계정을 여러 사람이 함께 사용하면서 나타납니다. 이러한 계정의 확산은 통제하기 어렵고, 보안 사고도 대부분 이런 계정 공유로 인해 발생합니다.
- 단순 비밀번호 위험: 유지보수 담당자의 경우 시스템을 빈번히 전환하면서 서로 다른 시스템의 사용자 이름과 비밀번호를 입력해 로그인해야 합니다. 기억하기 쉽도록 비교적 단순한 비밀번호를 사용하거나 여러 시스템에 동일한 비밀번호를 사용하는 경우가 흔하며, 긴급 상황에서는 자신의 사용자 이름과 비밀번호를 타인과 공유하기도 합니다. 이는 모두 전체 시스템 보안에 큰 위협이 됩니다.
- 중앙 집중식 로그 감사 부재: 각 시스템이 독립적으로 운영되기 때문에 시스템 운영 로그와 유지보수 담당자의 작업 감사도 시스템별로 따로 진행할 수밖에 없습니다. 시스템에 장애가 발생하면 시스템을 하나씩 점검해야 하며 통합적이고 중앙 집중적인 문제 진단이 불가능해 업무 효율이 크게 떨어지고 손실이 확대될 가능성도 커집니다.
- 임시 계정 관리 및 감사 문제: IT 지원 시스템이 점차 늘어나면서 하드웨어 제조사가 서비스를 제공하거나 IT 프로젝트 아웃소싱 업체가 시스템 유지보수를 맡는 상황이 발생합니다. 임시 계정이 적시에 정확하게 개설·폐쇄되거나 적절히 권한이 부여되지 않으면 시스템 운영에 잠재적 위협 요인이 됩니다. 또한 제3자 제조사나 서비스 업체가 시스템에서 수행한 작업도 기록하기 어려워 IT 운영 서비스 관리 문제가 발생했을 때 입증과 추적이 불가능합니다.
