SharedIT | 묻고 답하기(AMP)

사내 담당자끼리 시스템 계정정보(ID/PD) 공유 방법

안녕하세요 선배님들

사내에서 IT담당자끼리 계정정보(ID, PW 등)를 공유해줘야하는 상황에서

해당 정보를 메일 본문에 작성하는 것은 지양하고

엑셀에 암호를 건다든지 하고 있는데

혹시 계정정보 공유 시 보안에 취약하지 않은 방식이 있는지,

선배님들은 어떤 식으로 공유 하시는지 팁을 얻고자 문의 드립니다.


9개의 답변이 있습니다.

차니
  0 추천 | 10달 전

화일로 암호 걸어서 공유합니다. 어차피

암호도 매번 변경하기때문에.

각 서버, 솔루션 등 암ㅎ와 아이디 모두 다르게

해서 기억하기기 쉽지 않아서요 ㅠㅠ

매탄동보숭이
  0 추천 | 10달 전

저희 회사는 1Password 사용 중이에요. 회사 내 공용 계정 또는 각 조직에서 자체적으로 사용하는 Saas 나 웹계정 등은 모두 Password 사용 중이에요. ID / PW 뿐만 아니라 신용카드나 소프트웨어 라이센스도 등록 가능하고 은행 계좌나 API 토큰도 저장이 가능하고 2차인증까지 등록 가능해서 편의성이 매우 높아요

낭만생선
  0 추천 | 10달 전

여기 나와 있는 방법들이 거의다 해당되는 내용일텐데

단발성으로 공유할때 전달 방식은

아이디까지는 메일로 주고 비번은 개인 폰으로 보냅니다,

혹은 메일에 보낼때는 텍스트가 아닌 캡쳐로 보내기도 합니다.

늘푸른자스민
  0 추천 | 10달 전

암호화된 파일로 공유하거나 에버노트 이용합니다.

에이스퐝
  0 추천 | 10달 전

원래 규정대로 한다고 하면, 패스워드는 담당자들별로 나누어 관리해야 합니다.

예를들어 2명이고 패스워드는 abcdefg 라고 하면 한명은 abcd, 다른분은 efg 을 가지고, 패스워드도 각자 쳐줘야 하는게 저희 회사 보안감사 받을때 금감원 담당자분께서 이야기해주신 내용입니다.

둘이 있어야 패스워드를 완전히 입력할 수 있게.. 

이게 가장 제대로된 관리이지 않을까요?

Simon.Park
  0 추천 | 10달 전

지금 아무런 시스템이 없는 상황에서는 암호화 파일로 사용하는게 제일 좋은데,

향후에는 비밀번호 관리 솔루션 도입도 검토 해 보세요!~~

타코야키쿤
  0 추천 | 10달 전

저희의 경우 해외에 IT팀들이 많다보니, 1Password 나 Password State 같은 프로그램으로 공유하고 있습니다. 

다만 그걸 사용할 여건이 아니라면, 암호화된 파일밖에 방법이 없죠.. 

topkslee
  0 추천 | 10달 전

접근제어 솔루션이 있다면 ID, PW를 알 필요없이 시스템 접근 권한만 부여하면 될텐데요.

만약 없다면, 메일이든 엑셀 암호 설정하든 ID, PW가 공개되는 것이니 보안 취약할 수 밖에 없습니다.

대신 패스워드를 주기적으로 변경하는 등의 보완 조치를 하시는게 좋을것 같습니다. 

wansoo
  0 추천 | 10달 전

IT 담당자들이 같은 사무실을 사용하지 않나 보네요??

보안이 중요한 내용은 만나서 구두로 전달하는게 낫지 않을까요?


만나기 어려운 상황이라면...

IT 담당자만 접근할 수 있는 공유 폴더를 만들어 두고서, 암호화된 파일에 내용을 담아서 공유하는 것도 방법이 될 수 있지 않을까 싶어 보이고...