SSO(통합 인증)
한 번의 로그인만으로, 미리 연동된 여러 개의 서로 다른 시스템이나 서비스에 다시 로그인하지 않고도 접근할 수 있게 해주는 인증 방식입니다.
한눈에 보는 정의
SSO(Single Sign-On, 통합 인증)는 한 번의 로그인만으로, 미리 연동된 여러 개의 서로 다른 시스템이나 서비스에 다시 로그인하지 않고도 접근할 수 있게 해주는 인증 방식입니다.
자세히 알아보기
- 예문: "회사 계정으로 한 번 로그인하면, 이메일과 사내 협업 툴에 별도 로그인 없이 바로 접속할 수 있는 것이 SSO다."
- 사용자마다 서비스별로 비밀번호를 따로 관리할 필요가 없어져 편의성이 크게 높아지고, 관리자 입장에서도 계정을 한곳에서 중앙 관리할 수 있어 보안 관리가 수월해집니다.
- JWT/OAuth2(토큰 기반 인증·인가) (JWT/OAuth2) 같은 인증 표준을 활용해, 한 서비스에서 발급받은 인증 정보를 다른 연동 서비스가 신뢰하고 그대로 받아들이는 방식으로 구현되는 경우가 많습니다.
- 다만 SSO 계정 하나가 뚫리면 연동된 모든 서비스에 한꺼번에 접근당할 위험도 있어, 강력한 비밀번호나 추가 인증 수단과 함께 사용하는 것이 중요합니다.