싱글 사인온(SSO, Single Sign-On)은 사이트에 접속할 때마다 인증 정보를 입력하는 번거로움을 덜어 주는 기술입니다. 하지만 과연 비밀번호 문제를 해결해 주는 걸까요, 아니면 오히려 새로운 문제를 만들어 낼까요? 이 글에서는 SSO의 개념과 장단점을 자세히 살펴보고, SSO가 나에게 맞는 솔루션인지 스스로 판단할 수 있도록 도와드리겠습니다.
비밀번호를 하루에도 몇 번씩 반복해서 입력해야 하는 일은 정말 번거롭습니다. 물론 비밀번호 관리자(패스워드 매니저)를 사용할 수도 있지만, 많은 사람들은 중요하지 않은 비밀번호조차 비밀번호 관리자에게 맡기는 것을 꺼립니다. 비밀번호 관리자가 해킹당하면 모든 비밀번호가 한꺼번에 노출될 수 있기 때문입니다. 게다가 상당수 사용자는 비밀번호 관리자라는 도구의 존재 자체를 모르는 경우도 많습니다.
그렇다면 매일 수십 번씩 인증 정보를 입력하는 것 외에는 다른 방법이 없을까요? 꼭 그렇지만은 않습니다. 때로는 SSO가 비밀번호로 인한 스트레스를 줄여 주는 훌륭한 선택지가 될 수 있습니다.
SSO란 무엇인가?
간단히 말해, SSO는 한 번만 로그인하면 연결된 여러 사이트나 네트워크에 각각 인증 정보를 입력하지 않고도 접근할 수 있게 해주는 기술입니다.
'페이스북으로 로그인' 버튼을 어딘가에서 본 적이 있을 것입니다. 페이스북 계정 하나만 있으면 사이트마다 아이디와 비밀번호를 새로 만들 필요 없이 여러 사이트에서 회원가입이나 로그인을 처리할 수 있습니다. 이것이 바로 SSO의 대표적인 예입니다.
같은 원리로, 지메일(Gmail)에 로그인한 상태에서 다른 구글 서비스로 이동하면 다시 로그인할 필요가 없습니다. 구글과 SSO를 연동한 사이트에서 'Google로 로그인' 버튼을 눌렀을 때도 마찬가지로 작동합니다.
SSO에 대해 더 깊이 알고 싶다면 위키백과의 SSO 정의 문서를 참고해 보세요.
SSO의 장점 – 편의성
여러 개의 비밀번호를 기억할 필요가 없으므로 사용자 경험과 생산성이 크게 향상됩니다! SSO에 다른 장점이 하나도 없더라도, 이 편의성 하나만으로도 충분히 매력적인 기술입니다.
SSO의 단점 – 단일 실패 지점
SSO의 문제는 여러 사이트에서 단 하나의 로그인 정보만 사용한다는 점입니다. 비밀번호가 유출되면 여러 사이트와 시스템이 동시에 피해를 입게 됩니다. 이 비밀번호는 공격 가치가 높은 단일 표적이 되며, 해커들이 평소보다 더 많은 공을 들여 공격할 가능성이 커집니다. 따라서 SSO 인증 정보를 보호하는 일은 그 어느 때보다 중요해졌습니다.
SSO를 사용해야 할까, 말아야 할까?
이 질문에 대한 답은 결국 본인만이 내릴 수 있습니다! SSO의 장단점을 파악했다면 이제 스스로 판단할 차례입니다. SSO 자체가 기본적으로 보안 위험은 아닙니다. 진짜 위험은 로그인 정보를 제대로 보호하지 않는 데 있습니다.
때로는 원하지 않아도 SSO를 강제로 사용해야 하는 경우가 있습니다. 일부 사이트는 SSO 로그인만 제공하고 별도의 회원가입 방법을 두지 않기 때문입니다. 잘 설계된 사이트라면 자체 로그인 방식과 함께 SSO(페이스북, 구글 등 서드파티 계정 로그인)도 선택적으로 제공합니다. 이런 경우에는 사용자가 선택권을 가질 수 있습니다. 반대로 선택지가 전혀 없다면, SSO 사용이 불편하다면 해당 사이트를 아예 이용하지 않는 것 외에 대안이 없습니다.
기본적으로 민감한 데이터를 다룰 때는 SSO 옵션이 제공되더라도 사용하지 않는 것이 좋습니다. SSO를 고려조차 해서는 안 되는 상황도 많습니다. 은행 계좌처럼 보안이 최우선시되는 고도로 민감한 데이터를 다루는 서비스나, 2단계 인증(비밀번호와 보안 토큰 조합 등)이 필수인 환경에서는 SSO 사용을 피해야 합니다.
반면, 취미나 오락 목적으로 이용하는 사이트(소셜 네트워크, 포럼, 뉴스 사이트 등)에 로그인할 때는 민감한 데이터를 저장하지 않는 한 SSO를 고려해볼 만합니다. 설령 비밀번호가 유출되더라도 실질적인 피해로 이어지는 경우는 드뭅니다. 페이스북 계정이 해킹당하는 일은 분명 불쾌하지만, 은행 계좌나 핵심 인프라 시스템이 해킹당하는 것에 비하면 비교도 되지 않는 수준입니다!
마치며
SSO는 올바르게 활용하면 로그인 피로를 크게 줄여 주는 유용한 기술입니다. 핵심은 '어디에 사용하느냐'입니다. 금융 정보처럼 민감한 데이터가 오가는 서비스에서는 자체 인증과 2단계 인증을 우선하고, 가벼운 웹 서비스에서는 SSO로 편의성을 높이는 것이 현명한 전략입니다. 어떤 방식을 선택하든 강력하고 고유한 비밀번호 사용과 정기적인 보안 점검이 기본이라는 점을 잊지 마세요.