Okta를 통해 안전하게 확장하고 있는 노르웨이 난민 위원회

국경을 넘어

전 세계 난민 수가 그 어느 때보다 증가하고 있습니다. 학대, 무력 분쟁, 자연 재해 등으로 7,080만 명이 넘는 난민들이 삶의 터전을 잃고 극심한 고통을 겪고 있습니다. 노르웨이 난민 위원회(NRC)는 점차 불어나는 난민들에게 인도주의적 지원을 제공하는 민간 단체 중 하나입니다. 7,000명에 육박하는 인센티브 구호 활동가와 7,000명이 넘는 직원들이 현재 NRC 소속으로 시리아, 이라크, 콜럼비아, 남수단, 중앙 아프리카 공화국을 포함해 32개 국가에서 구호 활동을 벌이고 있습니다. NRC의 인센티브 활동가들은 난민이거나 지역 사회에 거주하는 사람이 대부분입니다.

NRC에서 ICT 책임자를 맡고 있는 Pietro Galli는 "구호 활동들은 대부분 직접적인 지원을 통해 이루어집니다. 이를테면 식량 안보, 교육, 보호소, 정보, 상담, 법률 지원, 캠프 관리, 식수를 제공합니다."라고 말했습니다. NRC는 2018년 한 해에만 9백만 명에 가까운 난민들을 지원했지만 전 세계 난민 수가 사상 최고치에 달해 통제하기 힘든 수준에 이르자, 현재 다른 비영리 단체들이 접근조차 못하는 지역에서 더 많은 난민들을 지원하고 구호 활동을 벌이기 위해 노력하고 있습니다.

NRC가 분쟁으로 터전을 잃은 난민들에게 특히 집중하고 있기에 구호 활동이 상당히 힘들어질 수 있습니다. Galli는 "직원들이 납치 당하는 일도 빈번합니다. 우리는 예멘을 비롯해 중앙 아프리카 공화국 같이 구호 활동가까지 살해 당하는 국가에서 공습을 받으면서도 구호 활동을 지속하고 있습니다. 오래 전부터 이런 상황이 되었고 시간이 갈수록 심해질 때가 많습니다."라고 밝혔습니다.

물론 이러한 목표를 달성하려면 테크놀로지의 역할이 중요합니다. 하지만 NRC는 최신 테크놀로지를 도입하는 주요 프로젝트에서 발생할 수 있는 비용과 보급 문제를 조율하면서 민첩성과 보안까지 강화하느라 애를 먹고 있었습니다.

Galli는 "다른 비영리 단체들과 마찬가지로 NRC 역시 구호 활동을 시작한지 60~70년이 지났지만 테크놀로지는 우리에게 완전히 새로운 영역입니다. 우리는 영리를 쫓지 않다 보니 단돈 1달러라도 수혜자에게 주는 것이 맞습니다. 대부분의 테크놀로지 기업이 클라우드와 연결된 세상을 고려하여 제품을 개발합니다. 하지만 우리가 일하는 지역은 클라우드나 연결된 세상을 생각조차 할 수 없는 곳입니다."라고 강조했습니다.

쉽게 말해서 정치적으로나 지역적으로 접근하기 어려운 지역에 최신 테크놀로지를 배포하는 것은 어려운 작업이며 비용도 만만치 않습니다.

특히 많은 사람들이 현장에서 일하기 때문에 인터넷 연결조차 어려울 때가 많습니다. Galli는 "며칠 동안 오프라인 상태에서 구호 활동을 벌이는 지역도 있습니다. 이때는 일주일에 한 번 사무실로 돌아와 클라우드로 동기화하는 방법 밖에 없습니다."라고 말했습니다.

문제는 여기서 끝나지 않습니다. 수많은 NRC 직원들이 분산되어 다양한 업무와 한계에 부딪히다 보니 현장 활동가들에게 필요한 통신 옵션과 표준 IT 툴을 제공하기가 쉽지 않습니다.

특히 분쟁을 일으킨 당사자들이 간혹 NRC의 도움을 받고 있는 사람들을 표적으로 삼는 일도 있기 때문에 NRC 역시 데이터 보호가 얼마나 시급한지 잘 알고 있습니다. Galli는 "전쟁이나 분쟁 지역에서 어쩔 수 없이 탈출해야 했던 난민들의 신원과 데이터를 다루다 보면 이러한 정보들이 구호 활동에 필요한 것일 뿐만 아니라 난민들의 건강과 생존에 매우 중요하다는 것을 알 수 있습니다. 따라서 우리에게는 난민의 정보를 장기적으로 안전하게 보호할 수 있는 방법이 가장 큰 문제 중 하나입니다."라고 설명했습니다.

새로운 파트너를 찾아서

Galli가 NRC에 들어왔을 때 이 단체는 이미 테크놀로지를 사용해 일반적인 문제들을 해결하려는 중이었지만, 안타깝게도 이러한 노력들은 오래가지 못했습니다. Galli는 "우리는 다양한 하드웨어를 사용해 문제를 해결하려고 했습니다. NRC가 있는 곳이라면 전 세계 어디서나 모두를 안전하게 연결할 수 있는 환경을 만들 수 있을 줄 알았습니다. 하지만 비용이 만만치 않고 유지하기도 어려워서 결국 포기하고 말았습니다."라고 밝혔습니다.

또한 단체의 테크놀로지 환경이 주로 온프레미스 환경에 집중되어 있다 보니 데이터 센터, ERP 시스템, Active Directory, Exchange, SharePoint, 기본적인 다중 요소 인증 솔루션, 이메일 클라이언트로 구성되었습니다.

글로벌 ICT 고문인 Mads Grandt는 "레거시 솔루션은 새로운 IT 환경에 맞지 않았습니다. 우리에게는 온프레미스 환경을 유지한 채 클라우드로 전환할 수 있는 방법이 필요했습니다. 하지만 하룻밤 만에 그럴 수 없다는 사실을 알고 있었기에 두 가지 환경을 오랜 기간 유지할 수 있는 방법을 찾아야 했습니다."라고 말했습니다.

NRC는 프로그램을 개선하고, 위험을 줄이고, 정보를 공유할 목적으로 비영리 단체와 테크 기업을 연결해 주는 협업 단체인 NetHope에 가입했습니다. NetHope는 2017년에 비영리 부문의 디지털 트랜스포메이션을 지원할 목적으로 두 창립 후원사 중 하나인 Okta와 함께 Center for the Digital Nonprofit을 설립했습니다.

NRC는 비영리 단체이다 보니 예산이 많지 않아서 테크놀로지 프로젝트를 추진하는 데 어려움을 겪을 수 있습니다. 하지만 NetHope는 NRC에게 단체의 구호 활동을 지원할 준비가 되어 있는 테크 기업에게 접근할 수 있는 기회를 제공했습니다.

Galli는 "비용도 비용이지만 우리가 활동하는 지역과 환경에 적합한 솔루션이어야 합니다. 우리의 구호 활동을 성공적으로 지원하는 기업들은 모두 구호 환경과 요건에 맞춰 제품을 개발하는 회사들입니다."라고 강조했습니다.

Center for the Digital Nonprofit에서 제공하는 협업 기회도 도움이 되었습니다. Galli는 "우리는 센터가 제공하는 도구를 사용해 다른 비영리 단체와 우리의 현재 상황을 비교 평가합니다. 물론 활동 수준도 빠뜨리지 않고 비교합니다. 임원진이 다른 단체의 활동을 보면 단순히 '이것도 필요해, 저것도 필요해.'라고 말만 하는 데 그치지 않고 다른 방식으로 동기를 부여합니다."라고 말했습니다.

NRC는 NetHope에 가입한 후로 최신 IT 인프라를 구축하는 데 유용한 도구와 협업 지원을 받았습니다.

Galli는 "NetHope는 테크놀로지 여정에서 전력 승수 같은 역할을 했습니다. 우리와 같은 문제를 겪고 있는 비영리 단체들도 만날 수 있었습니다. 이러한 단체들과 정보를 나누면서 도움을 얻었고, 서로 교훈과 실패를 바탕으로 성장했습니다."라고 말했습니다.

아이덴티티 정밀 검사

NRC는 현장 활동가와 사무실 직원들의 효율을 높이기 위해 클라우드 솔루션과 온프레미스 솔루션에 원활하고 안전하게 액세스할 수 있게 해주는 아이덴티티 솔루션이 필요했습니다.

Grandt는 "사용자들에게 자신의 업무에 필요한 시스템과 정보에 액세스할 수 있도록 권한을 부여하려면 먼저 사용자들의 신원부터 확인해야 합니다. 따라서 모든 것이 아이덴티티를 중심으로 돌아갑니다."라고 밝혔습니다.

결국 단체는 여러 가지 이유로 또 다른 NetHope 회원사인 Okta를 선택했습니다. NRC는 Okta가 사용이 쉽고 안전한 플랫폼인 점이 마음에 들었습니다. 특히 비영리 단체에게 제품과 교육을 대폭 할인된 가격으로 제공하는 프로그램인 Okta for Good의 혜택까지 이용할 수 있었기에 Okta의 솔루션은 비용 측면에서도 만족스러웠습니다.

Okta는 NRC를 클라우드 기반 비즈니스 및 테크놀로지 솔루션 전문 회사인 Cloudworks에게도 소개했습니다. 이렇게 소중한 인연을 포함해 Okta가 NRC의 성공을 위해 투자를 아끼지 않는 노력들도 NRC의 Okta 솔루션 구매에 결정적인 요인으로 작용했습니다.

Grandt는 "우리는 손쉽게 대규모 개념 증명을 실행하여 하이브리드 환경에 대한 지원 여부를 검증할 수 있었습니다. 자원은 제한적이었지만 IT를 운영할 수 있었던 비결도 바로 여기에 있습니다."라고 강조했습니다.

개념 증명은 성공적이었고, NRC는 Single Sign-On(SSO), Universal Directory, Lifecycle Management, Multi-Factor Authentication(MFA)을 지원하는 Okta를 선택했습니다. 또한 Office 365로 마이그레이션을 시작했고, Facebook Workplace, Zendesk, Kaya 등 다양한 SaaS 앱도 도입했습니다.

덕분에 불과 몇 개월도 되지 않아 새로운 환경을 1,200명의 현장 활동가들에게 성공적으로 배포할 수 있었습니다.

더 이상 막힐 것 없는 환경

새 인프라가 구축되자 현장 활동가들은 보안을 유지한 채 중요 앱에 손쉽게 액세스할 수 있게 되었습니다. Okta SSO 대시보드에 로그인하기만 하면 Facebook Workplace 같은 클라우드 앱을 비롯해 Unit4 Agresso나 Citrix 같은 온프레미스 툴에도 액세스 할 수 있었습니다. 또한 Multi-Factor Authentication을 구현하여 VPN을 사용해야 하는 번거로움까지 사라지면서 관련된 IT 비용을 연간 32만 4,000달러까지 절감할 수 있었습니다.

Grandt는 "VPN을 사용했을 때는 환경을 유지하는 데 약 2,000시간이 소요되었습니다. 하지만 이제는 그럴 필요가 없습니다. VPN 소프트웨어가 더 이상 클라이언트에서 실행되지 않기 때문에 직원들이 시스템에 연결하려고 할 때 걸림돌이 하나 줄어든 셈이거든요. 이게 큰 이점인 것 같습니다."라고 칭찬을 아끼지 않았습니다.

Okta의 제로 다운타임 아키텍처는 NRC의 IT 인프라 안정성을 높이는 데도 한몫했습니다. NRC는 Okta를 배포한 후로 아이덴티티 관련 시스템 중단 사고를 완전히 배제하면서 매년 직원 생산성 손실에 따른 13만 5,000달러의 비용과 8,940시간을 절감할 수 있게 되었습니다. 이렇게 막대한 시간을 보다 전략적인 프로젝트에 투입할 수 있었습니다.

구호 활동가들도 비밀번호를 하나만 기억하면 된다는 사실에 만족했습니다. Grandt는 "이것이야 말로 우리의 구세주가 아닌가 생각합니다. 덕분에 비밀번호 정책을 공정하게 적용할 수 있었으니까요."라고 말했습니다.

SSO가 구축되자 이제 직원들은 IT 부서에서 비밀번호를 재설정해 줄 때까지 기다릴 필요가 없어졌습니다. 이제는 자신이 직접 비밀번호를 재설정한 후 일상 업무를 처리하면 됩니다. 한편 NRC의 린(lean) IT 팀은 비밀번호 재설정에 소요되는 시간을 연간 2,235시간까지 줄였습니다. 이렇게 비밀번호 재설정이 줄어들자 연간 IT 비용이 87,000달러, 직원 생산성 비용이 34,000달러 절감되었습니다.

Galli에게 무엇보다 중요한 것은 액세스 관리 개선이었습니다. "직원들이 위기에 대응해야 할 때 정보를 교환하고, 빠르게 의사결정을 내리고, 일상적인 직무를 수행하려면 애플리케이션에 손쉽고 안전하게 액세스할 수 있는 방법이 필요합니다."

단체는 Lifecycle Management을 사용해 프로비저닝을 자동화하여 입사자/퇴사자 수동 계정 관리에 소요되는 IT 비용을 연간 23만 달러(5,960시간) 이상 절감했습니다. 단체에 입사할 때 액세스 권한을 기다릴 필요가 없다는 것은 현장 활동가들에게 아주 큰 이점입니다. 직원들이 퇴사하면 액세스 권한이 자동으로 취소되어 보안이 취약해질 가능성도 크게 줄어듭니다.

Galli는 "복잡했던 애플리케이션 프로비저닝 작업을 이제 거의 클릭 한 번으로 처리할 수 있게 되었습니다. 프로비저닝이 빨라지면서 배포 속도도 확실히 달라졌습니다. 덕분에 새로운 애플리케이션을 훨씬 빠르게 배포할 수 있습니다."라고 말했습니다.

견제와 균형

NRC는 Okta를 배포하면서 Zero Trust 보안 전략의 기반을 확립하기 시작했습니다. Galli는 "오늘날 우리의 환경은 사무실이나 데이터 센터 보호에 중점을 두지 않습니다. 사실상 정보가 중요합니다. 따라서 누가, 언제, 어떤 정보에 액세스하는지 파악하는 것이 점차 중요해지고 있습니다."라고 설명했습니다.

MFA는 이러한 프로세스에서 중요한 요소를 차지했습니다. 연결성은 앞으로도 해결해야 할 과제이겠지만 NRC는 직원들에게 인증요소를 상황에 따라 선택할 수 있는 권한을 제공할 수 있었습니다. 사무실 활동가들은 Okta Verify를 사용하는 경우가 많지만 현장 활동가들은 대체로 SMS를 이용합니다.

Grandt는 "우리는 상황에 따라 다른 인증요소를 적용할 수 있습니다. 예를 들어 지역에 셀룰러 네트워크가 없거나, 직원들이 휴대 전화를 가지고 있지 않아도 다양한 MFA 인증요소를 사용해 이러한 문제를 해결할 수 있습니다."라고 말했습니다. NRC는 이렇게 세분화된 보안 접근 방식을 통해 취약한 시나리오에는 그만큼 강력한 보안을 적용하는 한편, 안전한 지역에서 활동하거나 중요한 데이터가 없는 앱에 액세스하는 사용자들에게는 번거로운 인증 과정을 최소화할 수 있었습니다.

액세스에 대한 모니터링도 훨씬 쉬워졌습니다. Grandt는 "우리는 부정한 액세스가 의심되면 Okta 로그를 확인하여 단서가 있는지 빠르게 파악할 수 있습니다. 이때 단서가 발견되면 신속히 대응하여 애플리케이션별 로그까지 살펴볼 수 있어서 매우 유용합니다."라고 밝혔습니다.

NRC의 직원들도 이렇게 확장된 가시성에 만족해하고 있습니다. Grandt는 "이제는 직원이나 직원의 업무를 사칭하기 어렵습니다. 직원의 무결성을 보호하므로 억울하게 누명을 쓸 위험도 줄어듭니다. 자신뿐만 아니라 직원들의 데이터와 액세스 권한까지 보호하고 있습니다."라고 말했습니다.

Galli는 NRC의 Zero Trust 전략이 어떻게 진화할지 기대하면서 "NRC는 하이브리드 상태에서 클라우드로 마이그레이션하는 과정을 멈추지 않겠지만 앞으로 클라우드 데이터에 대한 액세스를 안전하게 제어할 수 있는 방법은 Zero Trust입니다."라고 밝혔습니다.

미래를 향하여

NRC는 강력한 아이덴티티 솔루션을 중심으로 하이브리드 인프라를 새롭게 구축하겠다는 목표를 마침내 달성했지만 이들의 노력은 여기서 멈추지 않았습니다. 2018년에 클라우드 환경을 향해 나아가면서 디지털 트랜스포메이션을 통해 NRC의 나머지 인프라 및 연결 문제까지 해결하겠다는 전략을 새롭게 발표했습니다.

Galli는 "우리는 NetHope 같은 포럼을 통해 Okta 같은 테크놀로지 기업과 협력하면서 디지털 트랜스포메이션을 전격 추진하고 있습니다. 또한 전체적으로 도움이 필요한 사람들에게 더욱 효과적으로 빠르게 온정의 손길을 내밀 수 있습니다. 이러한 파트너십이야 말로 우리가 앞으로 가야 할 길이기에 힘을 아끼지 않을 것입니다."라고 강조했습니다.

NRC는 최근 Citrix를 제거하고, SharePoint와 ERP 시스템을 클라우드로 전환하는 등 새로운 클라우드 전략으로 미래에 성큼 다가섰습니다.

Grandt는 "Active Directory는 이제 로드맵에서 사라질 것입니다. 우리는 인적 자원 관리(HRM) 시스템의 영향력을 아이덴티티 솔루션처럼 강력하게 넓히고 싶습니다. 또한 NRC의 IT 부서가 일일이 승인하고 설정하지 않더라도 파트너가 직접 신규 계약자의 계정을 관리할 수 있도록 제3자와 컨설턴트를 위한 파트너 포털도 설치하려고 합니다."라고 밝혔습니다.

NRC는 Active Directory를 비롯해 ADFS, DirSync, SP Gateways의 사용을 점차 중단하여 향후 연간 14만 1,000달러를 추가로 절감할 것으로 기대하고 있습니다.

VMware를 통한 세분화

NRC는 디지털 트랜스포메이션을 진행하면서 Okta와 긴밀한 협력 관계를 유지할 것입니다. Grandt는 "Okta 같은 파트너는 더없이 소중한 존재입니다. 누구나 상인이 될 수 있지만 모두가 친구가 되는 것은 아닙니다. NRC와 Okta도 마찬가지입니다. 우리는 비즈니스 관계를 넘어 친구이자 파트너로서 공통의 과제를 이해하고 해결하기 위해 노력하고 있습니다."라고 말했습니다.

실제로 Okta와 NRC는 이미 다음 프로젝트에 돌입한 상태입니다. NRC는 Okta for Good의 도움으로 Okta를 VMware Workspace ONE과 통합하는 초기 단계를 진행 중입니다. Grandt는 "우리는 이번 통합으로 Okta의 사용자 아이덴티티에 대해 알고 있는 것과 VMware 환경의 디바이스에 대해 알고 있는 것을 결합할 계획입니다. 그렇게 되면 액세스 수준과 액세스를 통한 작업 범위를 세분화할 수 있습니다. 이것이 우리의 목표입니다."라고 설명했습니다.

NRC는 디바이스 보안을 세분화하여 포괄적 전략에 추가함으로써 성숙한 Zero Trust 프레임워크로 가는 길에 또 하나의 이정표를 세우고 있으며, 이로써 조직의 보안 및 컴플라이언스 역량을 강화하고 있습니다. 또한 패스워드리스 액세스, 비관리형 디바이스에 대한 보안 등록 등을 도입하여 엔드 유저 경험을 한층 개선할 예정입니다.

Grandt와 Galli는 항상 앞을 내다보고 있지만 불과 3년 만에 얼마나 먼 길을 걸어왔는지 지난날을 돌이켜보았습니다.

Grandt는 "우리는 Okta를 구현하면서 단체 운영에 비약적인 발전을 이루었습니다. 시간이 지나면서 일부 리소스만 적용했지만 온프레미스 전용 인프라에서 벗어나 Okta 아이덴티티를 배포했고, 수많은 클라우드 앱을 추가했습니다. 정말 엄청난 변화였으며, 앞으로 클라우드가 가져올 이점을 활용할 준비까지 마쳤습니다."라고 소감을 밝혔습니다.

노르웨이 난민 위원회 소개

노르웨이 난민 위원회(NRC)는 삶의 터전을 잃고 쫓겨난 사람들을 지원하는 독립 인도주의 단체입니다. 현재 30 여개 국가에서 활동하면서 난민들을 보호하는 동시에 새로운 미래를 설계할 수 있도록 지원하고 있습니다. 이 단체는 식량 안보, 교육, 보호소, 법률 지원, 캠프 관리, 식수 및 위생 등 6가지 영역에 주력하고 있습니다.