KT 클라우드 PLATFORM IAM, 계정 관리를 넘어 정교한 보안 거버넌스로

클라우드 운영 환경이 복잡해짐에 따라 계정 중심의 단순 권한 관리로는 보안과 책임 소재 추적이 어려워지는 한계가 드러났다. KT 클라우드 PLATFORM은 이러한 문제를 해결하기 위해 Organization(조직), Project(프로젝트), Resource(자원) 구조를 기반으로 한 정밀한 접근 권한 관리 체계를 도입했다.

기존 단일 계정(Root Account) 중심 구조와 달리, KT 클라우드 PLATFORM은 운영 단위를 조직과 프로젝트로 분리하고 RBAC(Role-Based Access Control) 모델을 적용한다. 이를 통해 사용자에게 권한을 직접 부여하는 대신, 역할에 권한을 담아 사용자나 그룹에 부여하는 방식으로 최소 권한 원칙을 구현한다. 또한 시스템 정의 역할(ADMIN, READER 등)과 사용자 정의 역할을 조합하여 업무 범위에 맞는 세밀한 권한 체계를 구성할 수 있다.

인증 보안 측면에서는 MFA(다중 인증) 및 IP 기반 접근 제어를 지원한다. 공공 고객은 IAM 사용자 생성 시 SMS OTP 기반 MFA가 필수 적용되며, 일반 고객은 사용자 단위로 MFA 적용 여부를 선택할 수 있다. 이를 통해 무단 접근 위험을 줄이고, 누가 어디까지 접근하는지 구조적으로 명확히 관리할 수 있는 보안 거버넌스를 제공한다.