SAML SSO: 작동 방식 및 단계별 구현 가이드

핵심 기술

SAML(Security Assertion Markup Language)은 사용자의 인증 및 권한 부여 데이터를 공급자(Identity Provider)와 소비자(Service Provider) 간에 교환하기 위한 개방형 표준으로, XML 기반의 Assertion을 통해 안전하고 간소화된 Single Sign-On(SSO) 경험을 제공합니다.

기술적 세부사항

• SSO 개념: 단 한 번의 로그인으로 여러 애플리케이션에 접근할 수 있게 하는 인증 방식.
• SAML 기본 구성 요소:
  • Principal (사용자): 시스템에 접근하려는 주체.
  • Identity Provider (IdP): 사용자의 신원을 확인하고 SAML Assertion을 발급하는 시스템 (예: Okta, Azure AD, Google Workspace).
  • Service Provider (SP): 사용자가 접근하려는 애플리케이션 또는 리소스.
• SAML Assertion: IdP가 사용자 인증 상태 및 속성에 대해 생성하는 XML 문서.
  • Authentication Statement: 인증 시점 및 방법 명시.
  • Attribute Statement: 사용자 속성 (이메일, 그룹 등) 제공.
  • Authorization Decision Statement: 특정 리소스에 대한 접근 허가/거부 결정.
  • Assertion은 IdP의 개인 키로 디지털 서명되어 위변조 방지.
• SAML SSO 흐름 (SP-initiated):
  1. 사용자가 SP에 접속.
  2. SP는 인증되지 않은 사용자에게 SAML Request를 생성하여 브라우저로 리다이렉트.
  3. 브라우저는 IdP의 로그인 페이지로 이동 (SAML Request 포함).
  4. 사용자가 IdP에서 자격 증명을 입력하고 인증.
  5. IdP는 SAML Response(SAML Assertion 포함)를 생성하여 브라우저로 전송 (SP의 Assertion Consumer Service URL로 POST).
  6. SP는 SAML Response를 수신하고 디지털 서명 검증, 발급자 확인 등 보안 검사 수행.
  7. 검증 통과 시, SP는 사용자 세션을 생성하고 애플리케이션 접근 허용.
• 주요 프로토콜 비교: OAuth (권한 부여 중심), OpenID Connect (OAuth 기반 인증).

개발 임팩트

• 사용자 경험 향상: 여러 시스템에 대한 반복적인 로그인 절차 제거.
• 보안 강화: 비밀번호 재사용 감소 및 중앙 집중식 보안 관리.
• 관리 효율성 증대: 사용자 계정 및 접근 권한 중앙 관리.

커뮤니티 반응

본문에서 직접적인 커뮤니티 반응은 언급되지 않았으나, SAML SSO는 엔터프라이즈 환경에서 널리 사용되는 표준 기술로, 관련 라이브러리 및 프레임워크에서 활발한 논의와 지원이 이루어지고 있습니다.