sso 뜻은 Single Sign-On의 약자로, 한 번 로그인하면 여러 서비스에 비밀번호를 다시 입력하지 않고 들어갈 수 있게 하는 인증 방식이다. 이 기사는 sso 뜻이 무엇인지, 어떤 원리로 돌아가는지, 업무 도구가 늘어난 조직이 도입할 때 무엇을 따져야 하는지에 답한다. 검색어 옆에 따라붙는 ssot, sso 로그인, sso etf 같은 말이 같은 것인지도 함께 가려 본다.
sso 뜻과 로그인이 이루어지는 구조
원리는 신원을 확인하는 곳과 서비스를 제공하는 곳을 나누는 데 있다. 신원을 확인해 주는 쪽을 보통 아이디 제공자라 하고, 업무 도구는 그 확인 결과를 믿고 문을 열어 주는 서비스 쪽이 된다. 직원이 도구에 접속하면 도구는 사용자를 제공자에게 보내고, 제공자가 본인임을 확인한 뒤 증명 정보를 되돌려 주는 순서다. 그래서 도구마다 비밀번호를 따로 두지 않아도 된다.
이 증명 정보를 주고받는 약속에는 여러 표준이 쓰인다. 기업용 도구에서는 SAML과 OpenID Connect가 널리 알려져 있다. 앞의 것은 XML 문서를 바탕으로 한 오래된 방식이고, 뒤의 것은 OAuth 2.0 위에 신원 확인을 얹은 비교적 가벼운 방식이다. 어느 쪽을 지원하는지는 도구마다 다르므로 도입 전에 반드시 확인할 항목이 된다.
함께 검색되는 말들 가려 보기
sso 로그인은 이 방식으로 접속하는 화면이나 절차를 가리킨다. "회사 계정으로 로그인" 같은 버튼이 대표적이며, 소셜 로그인도 원리는 비슷하지만 조직이 계정을 직접 통제하느냐에서 차이가 난다. ssot는 Single Source of Truth, 곧 어떤 정보의 기준이 되는 단 하나의 원본을 뜻하는 말로 SSO와는 다른 개념이다. 다만 직원 목록을 한 곳에서 관리하고 각 도구가 그것을 따라가게 하는 방식에서는 두 생각이 맞닿는다.
sso etf나 sso 주가로 들어온 독자라면 방향이 다르다. 이는 금융 시장에서 쓰이는 종목 이름의 철자가 같을 뿐 로그인 기술과는 무관하다. 이 기사는 기술 개념을 다루므로 종목의 성격이나 가격은 설명하지 않으며, 그런 정보가 필요하면 해당 상품의 공식 설명서를 확인해야 한다. ssop, ssoc, ssodam은 기술 용어로 확정해 설명할 근거가 없어 다루지 않는다.
도입할 때 막히는 곳과 흔한 오해
실제로 어긋나는 곳은 기술보다 운영이다. 도구가 SSO를 지원하더라도 상위 요금제에서만 열어 주는 경우가 있어 계약 조건을 먼저 읽어야 한다. 부서 이동이나 퇴사로 계정이 바뀔 때 연동된 도구의 권한이 함께 정리되는지도 따져야 한다. 또 제공자에 문제가 생기면 모든 도구에 들어가지 못할 수 있으므로 비상용 접속 경로를 정해 두어야 한다.
흔한 오해는 SSO를 쓰면 보안 걱정이 줄어든다는 생각이다. 비밀번호 수가 줄어드는 대신 제공자 계정 한 곳의 보안이 훨씬 중요해지므로, 추가 인증 절차를 함께 거는 것이 일반적인 권장이다. SSO가 도구 안의 세부 권한까지 정해 준다고 보는 것도 오해여서, 누가 무엇을 볼 수 있는지는 별도 설정이 필요한 경우가 많다.
| 조직 상황 | 판단 방향 |
|---|---|
| 쓰는 도구가 적고 인원 변동이 드문 경우 | 도구별 계정 관리로도 충분할 수 있어 도입 효과와 비용을 견줘 본다 |
| 도구가 많고 입사·퇴사·이동이 잦은 경우 | 계정을 한 곳에서 만들고 끊을 수 있어 통합 로그인의 효과가 크다 |
먼저 쓰고 있는 도구들의 요금제와 지원 표준을 각 도구의 공식 안내에서 확인하고, 조직에서 이미 쓰는 계정 체계를 제공자로 삼을 수 있는지 점검하면 된다. 그다음 접속에 문제가 생겼을 때의 대체 경로와 퇴사 시 계정 정리 절차를 문서로 남겨 두면 도입 준비가 끝난다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.