WALLIX, Sovereign Identity Access 출시, 클라우드 외 배포 가능한 주권 아이덴티티 솔루션

2026년 10월 7일, 프랑스에 본사를 둔 사이버 보안 기업 WALLIX는 새로운 아이덴티티 및 액세스 관리(IAM) 솔루션인 Sovereign Identity Access의 출시를 공식 발표했습니다. 이 제품은 공공 행정기관, 핵심 인프라 운영자, 대규모 산업 기업 및 고도로 규제된 조직을 주요 대상으로 하며, 포괄적이면서도 유연하게 적용될 수 있도록 설계되었습니다. 구체적으로 다중 인증(MFA), 싱글 사인온(SSO), 아이덴티티 연동, 권한 수명 주기 관리와 같은 기능을 하나의 플랫폼에 통합하고, SaaS 형태와 완전 온프레미스 형태 모두에서 제공된다는 점이 강조되었습니다. WALLIX의 대변인은 이 제품이 디지털 주권 요구에 부응하기 위해 특정 부처와 공동으로 설계되었다고 밝혔습니다.

배경 및 과제

보도 자료에서 WALLIX의 경영진은 지난 1년 동안 프랑스에서 4,300만 건 이상의 계정이 침해되었다는 수치를 제시했습니다. 이 수치는 현재 인증 시스템이 직면한 취약성을 보여주는 예시로 제시되었지만, 제3자에 의한 검증은 이루어지지 않았습니다. 또한, 유럽 연합의 법적 프레임워크, 특히 NIS2 지침, DORA 규정, 그리고 사이버 회복력 법(Cyber Resilience Act)은 핵심 인프라를 담당하는 조직에게 접근 제어 강화와 행동 추적성을 보장하도록 요구하고 있습니다. 이러한 규제 압력과 사이버 공격 증가가 결합되어 주권 아이덴티티 관리 솔루션에 대한 급격한 수요가 발생하고 있다는 상황이 설명되었습니다.

WALLIX는 Sovereign Identity Access를 기술적 측면과 정치적 측면 모두에서의 대응책으로 위치시켰습니다. 인증 데이터와 감사 로그를 완전히 자체적으로 관리함으로써 외부 클라우드 서비스에 대한 의존성을 없애고, 이러한 외부 서비스가 종종 취약점이나 주권 상실 위험으로 인식되는 문제에 대응하고자 합니다. 이 제품은 조직이 자체 아이덴티티, 권한 및 접근 기록을 직접 제어할 수 있도록 설계되었으며, 인터넷에 연결되지 않은 에어갭 환경이나 공용 클라우드에 연결되지 않은 완전히 격리된 네트워크에서도 작동한다는 점이 강조되었습니다.

Sovereign Identity Access의 기능

기능적인 측면에서 이 솔루션은 모듈형 아키텍처를 채택하여 여러 보안 계층을 통합하고 있습니다. 인증 엔진은 생체 인증, 일회용 비밀번호(OTP) 및 인증서를 활용한 다중 인증(MFA)을 지원하며, 내부 애플리케이션 및 클라우드 애플리케이션을 위한 싱글 사인온(SSO)도 제공합니다. 아이덴티티 연동은 SAML 및 OpenID Connect와 같은 표준 프로토콜을 이용해 외부 파트너와의 안전한 정보 교환을 가능하게 하고, 권한 수명 주기 관리는 실시간으로 권한 부여, 변경 및 취소를 자동화하며, 규정 준수를 위한 상세하고 불변의 로그를 생성합니다.

• 다중 인증(MFA) – 생체 인증, OTP 및 인증서 지원.
• 싱글 사인온(SSO) – 내부 및 클라우드 애플리케이션에 대한 원활한 연결 제공.
• 아이덴티티 연동 – SAML, OpenID Connect 등 표준을 활용한 안전한 교환.
• 권한 수명 주기 관리 – 실시간 자동 권한 생성, 변경, 취소.
• 완전하고 불변의 로그 기록 – 감사 요구 사항을 충족하는 상세 추적성 제공.

클라우드 외 배포와 데이터 주권

Sovereign Identity Access의 특징 중 하나는 완전한 온프레미스 설치가 가능하다는 점입니다. 여기에는 퍼블릭 클라우드와 전혀 연결되지 않은 격리 네트워크에 대한 배포도 포함됩니다. 이 모드에서는 사용자 데이터베이스, 인증 비밀, 이벤트 로그가 모두 조직 내부 인프라에 보관되어 IT 부서와 보안 부서가 직접 관리할 수 있습니다. WALLIX는 동일한 소프트웨어 스택을 SaaS 모델로도 제공할 수 있다고 밝히면서, 온프레미스 버전은 데이터 주권을 완전하게 보장하도록 설계되었다고 강조했습니다.

대상 아이덴티티는 전통적인 직원에 국한되지 않고 파트너, 하청업체, 산업 제어 시스템(SCADA) 및 IoT 장치, 그리고 디지털 환경과 상호 작용하는 인공지능 에이전트까지 포함합니다. 각 엔터티는 세분화된 접근 프로파일을 가지고 중앙에서 일원화 관리되며, 최소 권한 원칙에 기반한 권한 부여가 가능해 공격 표면을 크게 축소합니다. WALLIX는 이러한 "설계 단계부터" 접근 방식이 유럽 규제 프레임워크가 요구하는 직무 분리와 최소 권한 요구 사항에 부합한다고 설명했습니다.

조직에 대한 전망 및 영향

NIS2, DORA 및 사이버 회복력 법과 일치하도록 설계된 Sovereign Identity Access는 핵심 인프라를 담당하는 조직의 컴플라이언스 프로그램에 쉽게 통합될 수 있습니다. WALLIX의 대변인은 접근 가시성이 향상되고 로그를 현장에 보관함으로써 감사 작업이 간소화되며 제재 위험이 감소한다고 주장했습니다. 또한, 에어갭 환경에서 솔루션을 배포할 수 있게 됨으로써 전력망이나 교통 시스템과 같은 미션 크리티컬 인프라에서도 아이덴티티 관리에 대한 완전한 통제권을 확보할 수 있는 새로운 가능성이 열렸다고 강조했습니다.

현재 해당 조직들은 사이버 보안 태세를 강화하고 디지털 주권을 명확히 선언할 수 있는 추가 옵션을 확보했습니다. 외부 클라우드 공급자에 의존하지 않는 IAM 플랫폼으로 전환함으로써 최신 기능과 유럽 규제 적합성을 동시에 달성할 수 있습니다. WALLIX는 이러한 유연성이 주권 아이덴티티 구현을 가속화하고 침해된 계정 수 감소에 기여할 것으로 기대하지만, 현재까지 독립적인 제3자 기관에 의한 효과 검증은 이루어지지 않았다고 덧붙였습니다.