직답: SSO가 왜 중요한가

SSO(Single Sign-On, 통합 로그인)는 직원이 하나의 계정(보통 구글 워크스페이스나 마이크로소프트 365 계정)으로 여러 업무 도구에 로그인할 수 있게 해주는 기능이다. 이게 중요한 이유는 단순 편의성 때문이 아니다. 퇴사자 계정 정리, 비밀번호 유출 위험 관리, 접근 권한 통제가 SSO 유무에 따라 완전히 달라지기 때문이다. 직원이 10명 이하일 때는 체감이 적지만, 도구 수가 10개를 넘고 인원이 늘어나면 SSO 없는 조직은 계정 관리가 수작업 엑셀 시트로 전락하기 쉽다.

SSO의 핵심 가치 세 가지

  1. 중앙 통제: 관리자가 한 곳(ID 공급자, 예: 구글/MS/Okta 등)에서 접근 권한을 켜고 끌 수 있다. 직원이 퇴사하면 중앙 계정 하나만 비활성화해도 연결된 모든 도구 접근이 차단된다.
  2. 비밀번호 피로 감소: 도구마다 다른 비밀번호를 기억할 필요가 없어지면서, 약한 비밀번호 재사용 같은 보안 취약점이 줄어든다.
  3. 감사 추적 용이성: 누가 언제 어떤 도구에 접속했는지 한 곳에서 로그를 확인할 수 있어 보안 사고 대응이 빨라진다.

SCIM은 SSO와 무엇이 다른가

SSO가 '로그인 창구를 통일'하는 기능이라면, SCIM(System for Cross-domain Identity Management)은 '계정 생성·수정·삭제를 자동화'하는 프로토콜이다. SSO만 있으면 로그인은 통합되지만, 신규 입사자 계정을 각 도구에 수동으로 만들어줘야 하는 경우가 많다. SCIM을 지원하는 도구는 HR 시스템이나 ID 공급자에서 입사·퇴사·부서 이동 정보가 바뀌면 연결된 모든 SaaS 계정에 자동으로 반영된다.

두 기능을 혼동하면 도입 계약에서 실수하기 쉽다.