직원 신원·내부위협 엔지니어링: 뽑은 사람이 그 사람인지 확인하는 자리

원격 채용이 기본값이 되면서 '접속한 계정이 정말 그 직원인가'를 시스템으로 답해야 하는 자리가 생겼다. 고객 인증이 아니라 사내 신원을 다루는 엔지니어링 경로를 짚는다.

3 분 읽기

2026년 8월 12일 업데이트

한 줄 요약

신원은 오래도록 고객 쪽 이야기였다

보안 엔지니어링에서 신원이라고 하면 오래도록 고객 쪽 이야기였다. 로그인, 소셜 인증, 계정 탈취 대응. 직원 계정은 인사팀이 만들고 IT 팀이 나눠 주는 관리 업무에 가까웠고, 엔지니어가 설계할 문제로 여겨지지 않았다.

원격 근무가 기본값이 되면서 이 구분이 흔들렸다. 2026년 8월 FBI 는 미국 연방기관에서 원격 근무하던 IT 인력을 북한 국적자로 보고 조사에 들어갔다(TechCrunch). 미 법무부 조사에 따르면 이런 인력은 도용하거나 합성한 신분으로 서류를 통과하고, 미국 내에 둔 노트북 농장과 프록시 호스트를 거쳐 접속해 국내 거주자처럼 보이게 했다(DOJ).

여기서 드러난 문제는 채용 담당자의 실수가 아니다. 서류 심사, 화상 면접, 신원조회 대행은 각각 다른 것을 확인하도록 설계돼 있고, 그중 어느 것도 접속 중인 계정과 실제 사람을 이어 붙이지 않는다. 이 연결을 시스템으로 만들고 계속 감시하는 일이 별도의 엔지니어링 과제로 떨어진 것이다.

시장 쪽 신호도 같은 방향이다. 계정 오남용을 탐지하고 대응하는 ITDR(신원 위협 탐지·대응) 부문은 2026년 34억 2,000만 달러 규모로 추정되고 2031년까지 연평균 25.17% 성장이 전망된다(Mordor Intelligence). 같은 자료에서 아시아태평양이 가장 빠르게 크는 권역으로 꼽혔다. 국내에서도 개발 인력의 원격·프리랜서 계약 비중이 늘면서 같은 질문을 받는 팀이 늘고 있다.

토대는 IAM 이고 그 위에 행동 분석이 얹힌다

토대는 IAM 이다. SSO 와 다중 인증, 계정 생애주기(입사·부서 이동·퇴사 시 권한이 자동으로 따라 움직이는 구조), 특권 접근 관리를 개념이 아니라 구현 수준에서 다룰 줄 알아야 한다. Okta, Microsoft Entra ID 같은 IdP 를 API 로 조작해 본 경험이 실무 진입선이다.

그다음이 탐지 엔지니어링이다. 불가능한 이동 경로, 토큰 재사용, 비정상적 권한 상승, 평소와 다른 시간대의 인증 같은 신호를 규칙과 쿼리로 옮기는 작업이다. 여기서 중요한 건 탐지 자체보다 오탐 관리다. 정상적인 출장과 계정 도용이 로그에서 비슷하게 보이기 때문에, 어떤 조합일 때만 사람을 부를지 정하는 판단이 이 직무의 실력 차이를 만든다.

SIEM 과 SOAR 를 붙여 경보에서 대응까지 자동화하는 능력, AD 와 클라우드 IdP 와 엔드포인트에서 나오는 로그를 하나의 신원 축으로 상관 분석하는 능력이 그 위에 얹힌다. 로그 파싱과 상관 분석을 위한 스크립팅, 제로 트러스트와 최소 권한을 실제 아키텍처로 옮기는 설계 감각도 요구된다.

기술 외 역량 하나를 덧붙이면, 이 직무는 동료를 감시 대상으로 다루는 시스템을 만든다. 어디까지 보고 무엇은 보지 않을지, 경보가 떴을 때 누가 어떤 순서로 확인할지를 인사·법무와 함께 정해야 한다. 국내에서는 개인정보 보호법과 근로자 감시 관련 쟁점이 함께 걸리므로 이 조율을 못 하면 좋은 탐지 규칙도 배포되지 못한다.

IAM 운영이나 보안 관제에서 출발한다

주니어 단계는 대개 IAM 운영이나 보안 관제에서 출발한다. 계정 프로비저닝 자동화, 접근 권한 정기 검토(access review) 도구 만들기, IdP 로그 수집 파이프라인 구축이 첫 과제로 온다. 백엔드 엔지니어에서 넘어오는 경로도 흔한데, 사내 인증 서비스나 권한 시스템을 만들어 본 경험이 그대로 이어진다.

중간 단계에서는 탐지 규칙을 직접 설계하고 대응 절차를 자동화한다. 이 구간에서 갈리는 지점은 사고 대응 경험이다. 실제 계정 침해를 조사해 타임라인을 복원해 본 사람과 규칙만 써 본 사람은 이후 성장 속도가 다르다. 관련 자격증으로는 CISSP 와 클라우드 벤더의 신원 관련 전문 자격이 참고가 되지만, 국내 채용에서는 자격증보다 구축·대응 사례를 정리한 포트폴리오가 앞선다.

리더 단계는 두 갈래다. 하나는 조직 전체의 신원 아키텍처를 책임지는 방향으로, 인사 시스템부터 프로덕션 권한까지 하나의 흐름으로 설계한다. 다른 하나는 제품 쪽이다. ITDR 이 빠르게 크는 시장이라 이 문제를 겪어 본 엔지니어가 보안 제품 회사로 옮겨 기능을 만드는 경로가 열려 있다.

진입을 준비한다면 지금 있는 팀에서 시작할 수 있는 일이 있다. 퇴사자 계정이 며칠 만에 정리되는지 세어 보고, 계약직과 정규직의 권한 부여 경로가 어떻게 다른지 그려 보는 것이다. 두 가지만 문서로 만들어도 이 분야 면접에서 할 이야기가 생긴다.