권한 관리 영어로는 흔히 permission management 또는 access control이라고 하며, 누가 어떤 자료와 기능에 어디까지 접근할 수 있는지를 정해 두고 지키는 일을 가리킨다. 직원별 접근 범위를 나누려는 독자라면 용어만 아는 것으로는 부족하고, 어떤 구조로 나누는지까지 알아야 한다. 이 기사는 영어 표현의 차이, 권한 관리 시스템의 기본 구조, 화면과 알림의 역할, 도입 전에 확인할 순서를 차례로 설명한다.
영어로는 어떻게 부르고 무엇이 다른가
영어권 문서에서는 비슷해 보이는 말이 서로 다른 단계를 가리킨다. authentication은 로그인하는 사람이 본인인지 확인하는 단계이고, authorization은 본인으로 확인된 사람에게 무엇을 허용할지 정하는 단계이다. permission은 그 허용 항목 하나하나를 뜻하고, access control은 허용과 차단을 실제로 집행하는 장치 전체를 뜻한다. 그래서 권한 관리라는 한국어 한 낱말 안에 인증, 허가, 집행이 함께 섞여 쓰인다.
권한 관리자라는 말도 문맥에 따라 뜻이 갈린다. 조직 안에서 접근 범위를 정하고 바꾸는 담당자를 가리킬 때는 보통 administrator나 access manager에 가깝다. 스마트폰에서 앱별 허용 항목을 한곳에서 보여 주는 기본 기능을 가리킬 때는 permission manager라고 부른다. 같은 표현이라도 사람을 말하는지 기능을 말하는지부터 구분해야 검색 결과가 어긋나지 않는다.
직원별 접근 범위를 나누는 기본 구조
업무용 권한 관리 시스템은 대체로 세 가지 방식 가운데 하나, 또는 그 조합으로 짜인다. 가장 널리 쓰이는 방식은 역할 기반 접근 제어(role-based access control)로, 직원 개개인이 아니라 영업, 회계, 인사 같은 역할에 권한을 묶어 두고 사람을 역할에 배정한다. 사람별로 하나씩 허용 항목을 지정하는 방식은 단순하지만 인원이 늘면 관리가 어려워진다. 부서, 직급, 근무 상태 같은 속성을 조건으로 자동 판정하는 방식도 있으며, 규모가 큰 조직에서 쓰인다.
이렇게 만든 취지는 두 가지이다. 하나는 업무에 필요한 만큼만 열어 두는 최소 권한 원칙이다. 다른 하나는 사람이 바뀌어도 권한 설계는 그대로 두고 배정만 고치게 하여 관리 부담을 줄이는 것이다. 권한 관리 솔루션이라는 이름으로 나오는 제품들도 대부분 이 원리를 화면과 기능으로 옮겨 놓은 것이며, 이 기사는 제품을 비교하거나 순위를 매기지 않는다.
화면, 알림, 모바일에서 어긋나는 지점
권한 관리 화면(UI)에서 가장 자주 어긋나는 곳은 표현이 지나치게 세분되어 있어 관리자가 항목의 뜻을 알아보지 못하는 경우이다. 보기, 수정, 삭제, 공유, 내보내기처럼 동작 단위로 나누되, 각 항목이 실제로 무엇을 막는지 설명이 붙어 있어야 한다. 한 사람이 속한 역할과 개별 예외가 한 화면에서 함께 보이지 않으면 왜 접근이 되거나 안 되는지 원인을 찾기 어렵다. 권한이 바뀔 때 관리자에게 가는 알림도 같은 이유로 중요하다. 누가 언제 무엇을 바꾸었는지 기록과 알림이 남아야 나중에 되짚을 수 있다.
모바일에서는 이야기가 조금 다르다. 안드로이드의 권한 관리자는 앱이 카메라, 위치, 저장 공간, 알림 같은 기능에 접근하려 할 때 사용자가 허용 여부를 고르게 하는 운영체제 기능이다. 이는 회사가 직원별로 정하는 업무 권한과는 다른 층위로, 기기 사용자가 스스로 결정한다. 기기의 설정 메뉴에서 앱별 허용 항목을 볼 수 있으나 메뉴 이름과 위치는 기기 제조사와 운영체제 버전에 따라 다르므로 직접 확인해야 한다. 별도의 권한 관리자 앱을 설치하는 방식은 앱이 요구하는 접근 범위 자체를 먼저 살펴보아야 한다.
흔한 오해와 도입 전 확인 순서
흔한 오해는 권한을 넓게 열어 두면 일이 빨라지고 좁게 닫으면 안전하다는 단순한 생각이다. 너무 좁으면 직원이 비공식 경로로 자료를 주고받게 되고, 너무 넓으면 한 사람의 실수가 조직 전체로 번진다. 또 한 번 정한 권한이 영원히 맞다고 여기는 오해도 있다. 부서 이동이나 퇴직이 있을 때 배정을 정리하지 않으면 쓰지 않는 권한이 쌓인다.
판단은 대략 아래 순서로 하면 된다. 먼저 보호할 자료와 기능의 목록을 만들고, 그다음 역할을 나누고, 역할별 허용 범위를 정한 뒤, 변경 기록과 정기 점검 방식을 확인한다.
| 확인 단계 | 살펴볼 내용 |
|---|---|
| 자료와 기능 파악 | 어떤 정보가 어디에 있고 누가 업무상 필요로 하는지 정리한다 |
| 역할과 예외 설계 | 역할 기반으로 묶고, 예외 배정은 이유와 기간을 함께 남긴다 |
권한 관리 시스템을 고르거나 직접 설계하려는 독자는 먼저 조직의 역할 구분을 문서로 정리하고, 검토하는 제품의 공식 안내에서 역할 설정, 변경 기록, 알림 기능이 있는지 확인하면 된다. 스마트폰 앱의 권한은 기기 설정 메뉴와 제조사 안내에서 허용 항목을 직접 열어 보는 것으로 충분하다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.