IBM은 미국 캘리포니아 레드우드 소재의 비상장기업인 인센추에이트(Encentuate)를 인수한다고 발표했다. 인센추에이트는 계정 및 액세스 관리 소프트웨어 분야 선도 업체로 싱글사인온(SSO; Single Sign-On) 솔루션과 강력한 인증 기술 통합에 초점을 맞춰왔다. IBM은 인센추에이트를 IBM 소프트웨어그룹 티볼리사업부에 통합할 계획이다.

또한 IBM은 이와 함께 IBM 보안소프트웨어 연구소를 싱가포르에 설립할 계획이라고 발표했다. 전 세계 모든 고객을 위해 지역별로 전문화된 영역을 담당하는 IBM의 글로벌 통합기업(GIE; Global Integrated Enterprise) 모델 전략하에 개설되는 이 연구소는 인센추에이트의 싱가포르 개발팀의 노하우를 살려 아시아는 물론 전 세계 IBM 고객에게 보다 향상된 서비스를 제공할 계획이다.

최근 기업 보안의 핵심 화두로 떠오른 계정 관리 및 액세스 관리는 특히 사베인즈-옥슬리 법안, HIPAA, 바젤II, 신용카드업계의 고객신원보호 요구조항 등 세계적으로 급증하고 있는 컴플라이언스를 준수하기 위한 기업의 노력에 따른 것이다. 2008년 2월 포레스터 리서치 보고서에 따르면 계정 관리 및 액세스 관리는 2006년 26억 달러에서 2014년에는 123억 달러 이상의 시장규모로 성장할 것으로 전망된다.

이 분야에서 싱글사인온은 사용자의 인증 과정을 단순화하여 비즈니스의 생산성을 높이는 역할을 한다. 즉, 사용자가 안전하게 로그인해서 네트워크의 인증을 받게 되면 다양한 데스크톱, 이메일, 레거시 및 호스트 어플리케이션 등에 대한 접속이 이후 자동적으로 처리된다. 

인센추에이트의 강점은 계정 사용을 추적, 간편화하는 한편 유저 생산성을 향상시키는 업계 선도적인 역량에 있다. 인센추에이트 솔루션은 유저가 서로 다른 패스워드, 규정, 아이디를 기억해야 하는 부담을 덜어주는 동시에 유저 패스워드, 사인온, 사인오프, 보안 정책 실행 등을 자동적으로 관리함으로써 보안성을 향상시킨다. 또한 IT 관리자가 기존 애플리케이션과 신규 애플리케이션을 신속하게 통합하여 인센추에이트의 싱글사인온 기술을 활용할 수 있도록 지원한다.

이와 함께 중앙에서 로그인 시도를 추적하고 대조하는 기능을 통해 기업의 보안 거버넌스 및 컴플라이언스 요건 준수에 대한 노력을 문서화하고 보고하는 것을 지원하는 감사 및 보고 역량을 제공한다. 인센추에이트는 또한 의료, 금융, 공공 등 전 업계에 걸쳐 다양한 레거시, 웹기반, 서비스지향 아키텍처(SOA; Service Oriented Architecture) 애플리케이션을 지원하는 광범위한 애플리케이션 및 공유 워크스테이션을 제공하고 있다.

[김태형 기자(boan2@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>