.svg)
AI 솔루션 문의하기
원격근무가 자리잡으면서 사내망에 접속하는 통로인 VPN의 보안은 조직 전체의 안전과 직결되는 중요한 사안이 되었습니다. 아이디와 비밀번호만으로 VPN에 접속하는 방식은 그 정보가 유출되었을 때 누구든 사내망에 접근할 수 있게 되는 취약점을 안고 있으며 이런 위험은 원격근무가 늘어날수록 더욱 커지고 있습니다. 사무실이라는 물리적 공간을 거치지 않고 접속이 이루어지므로 계정 정보만으로는 접속을 요청하는 사람이 실제로 등록된 직원인가를 확신하기 어렵습니다.
안면인식을 VPN 접속 절차에 결합하면 계정 정보라는 지식 기반의 확인을 넘어 그 사람 자체를 확인하는 절차가 더해집니다. 이는 원격근무 환경에서 사내망을 지키는 방어선을 한 단계 더 두텁게 만드는 접근입니다.
직원이 원격근무를 위해 VPN에 접속을 시도하면 아이디와 비밀번호 확인에 이어 안면인식이 추가로 요구되며 이 절차를 통과해야만 실제로 사내망에 연결되는 흐름으로 설계됩니다. 이런 순차적 확인은 계정 정보만 탈취한 외부인이 사내망에 접근하는 시도를 원천적으로 차단하는 역할을 합니다.
접속이 유지되는 동안에도 일정한 간격으로 안면인식을 다시 요구하는 방식을 함께 적용하면 접속 이후 자리를 비운 사이 다른 사람이 그 세션을 이어받아 사용하는 상황도 예방할 수 있습니다.
원격근무 VPN 접속에 안면인식 인증을 적용하는 작업은 다음과 같은 요소로 구성됩니다.
이러한 요소들이 함께 갖추어질 때 원격근무 환경에서도 사무실 근무와 다르지 않은 수준의 접근 통제가 가능해집니다.
일반적인 업무 자료와 달리 인사 정보나 재무 자료처럼 민감도가 높은 자료에 접근하려는 시도에는 VPN 접속 시점의 확인을 넘어 그 자료에 접근하는 순간 다시 한번 안면인식을 요구하는 것이 바람직합니다. 접속 자체는 정당하게 이루어졌더라도 그 이후 열람하려는 자료의 성격에 따라 확인의 강도를 달리하는 접근이 안전을 더욱 두텁게 합니다.
이처럼 이중의 확인 구조는 접속과 자료 접근이라는 서로 다른 단계에서 각각의 위험에 맞는 확인을 적용한다는 점에서 효율적인 보안 설계로 이어집니다.
직원이 근무하는 장소는 사무실과 달리 조명이나 배경 그리고 네트워크 환경이 저마다 다르므로 이런 다양한 조건에서도 안정적으로 작동하는 안면인식 기술이 뒷받침되어야 합니다. 조명이 부족한 환경이나 배경에 다른 물건이 많은 상황에서도 오류 없이 인식이 이루어지도록 폭넓은 조건을 반영한 기술이 필요합니다.
네트워크 속도가 느린 환경에서도 인증 절차가 지나치게 지연되지 않도록 처리 방식을 최적화하는 것도 중요한 고려 사항입니다. 원활한 인증 경험이 뒷받침되어야 직원들도 이 절차를 자연스럽게 받아들이게 됩니다.
개인 소유 기기로 원격근무를 수행하는 경우와 회사에서 지급한 기기를 사용하는 경우는 안면인식 적용 방식에서 차이를 둘 필요가 있습니다. 회사 지급 기기에는 별도의 인증 모듈을 사전에 설치하고 관리할 수 있지만 개인 기기의 경우 이용자의 협조와 최소한의 설정 요건을 충족하는가에 대한 확인이 함께 이루어져야 합니다.
이런 기기별 차등 정책은 조직이 통제할 수 있는 범위와 개인의 자율성 사이에서 합리적인 균형을 찾으려는 시도입니다. 명확한 정책이 사전에 안내되어야 직원들도 혼란 없이 절차를 따를 수 있습니다.
원격근무 환경에서 VPN 접속에 안면인식 인증을 적용하는 작업은 물리적인 사무실 공간이 담당하던 신원 확인의 역할을 기술로 대신하려는 시도입니다. 접속 시점의 확인과 접속 유지 중의 재확인 그리고 민감 자료 접근 시의 추가 확인이 함께 어우러질 때 조직은 직원이 어디에서 접속하든 일관된 수준의 신뢰를 확보할 수 있습니다.
.svg)
.svg)
