Devolutions, 기기 등록 및 중앙 집중식 소프트웨어 관리로 PAM 기능 확장

로컬 관리자 권한을 제거하면 불필요한 접근을 줄일 수 있지만, IT 팀에는 여전히 직원들이 사용하는 소프트웨어를 설치하고 업데이트할 실용적인 방법이 필요합니다. Devolutions는 기기 등록과 중앙 집중식 소프트웨어 관리를 추가해 플랫폼을 확장하고, 일상적인 소프트웨어 관리 업무를 권한 있는 접근에 이미 적용 중인 제어 기능과 연계하려 합니다.

이 기능은 11월 9일 발표됐으며, 회사의 엔드포인트 권한 관리 로드맵의 첫 단계에 해당합니다. Microsoft Intune을 비롯한 기존 모바일 기기 관리 시스템과 함께 작동하도록 설계됐으며, UniGetUI 기반 소프트웨어 관리를 통해 관리자가 사용자에게 로컬 관리자 권한을 부여하지 않고도 패키지를 승인하고 설치 및 업데이트할 수 있습니다.

새 기능은 2026년 12월 정식 제공될 예정입니다. 이 기능은 시스템 접근 권한을 제어하는 데서 나아가 등록된 기기에서 실행되는 소프트웨어까지 관리할 수 있도록 플랫폼을 확장하는 동시에, 연결 정보와 자격 증명, 권한이 필요한 작업 흐름을 하나의 공유 워크스페이스에서 관리합니다.

기기 등록으로 접근 제어와 엔드포인트 관리 연계

권한 관리(PAM)와 엔드포인트 소프트웨어 관리는 서로 연관된 문제를 다룹니다. PAM은 강력한 권한을 지닌 계정과 세션에 대한 접근을 제어하고, 엔드포인트 제어는 해당 계정이 접근하는 기기에 소프트웨어를 설치하고 유지 관리하는 방식을 결정합니다.

Devolutions는 등록된 기기를 관리자가 PAM에 사용하는 것과 동일한 워크스페이스에서 관리할 수 있도록 할 계획입니다. 발표에 따르면 기존 MDM 솔루션을 통해 기기를 등록할 수 있어, 조직이 기존 기기 관리 투자를 포기할 필요가 없습니다. 새 기능은 특히 Microsoft Intune과 연동하도록 설계됐습니다.

실질적인 목표는 정당한 소프트웨어 요청과 관리자 권한의 영구 부여를 분리하는 것입니다. 설치를 승인하더라도 직원에게 이후 관련 없는 변경까지 할 수 있는 광범위한 권한을 부여할 필요가 없어야 합니다. 이 작업 흐름을 중앙에서 관리하면 관리자가 접근 제어와 일상적인 엔드포인트 유지 관리를 위해 별도의 도구를 오가야 하는 일도 줄일 수 있습니다.

발표에서는 지원되는 기기의 전체 목록이나 엔터프라이즈 버전에서 사용할 수 있는 모든 패키지 관리자를 명시하지 않았습니다. 팀이 12월에 제공될 기능이 기존 환경에 어떻게 적용될지 평가할 때는 이러한 구현 세부 사항이 중요합니다.

UniGetUI로 여러 패키지 관리자를 하나의 인터페이스에서 관리

소프트웨어 관리 구성 요소는 Devolutions의 오픈 소스 패키지 관리자 인터페이스인 UniGetUI를 기반으로 합니다. 기존 제품은 WinGet, Chocolatey, Scoop, Pip, Npm, PowerShell Gallery 등을 포함한 여러 시스템에서 소프트웨어 검색, 설치, 업데이트 및 제거 기능을 한데 모읍니다.

UniGetUI는 일괄 작업과 다른 기기에서 사용할 패키지 목록 내보내기도 지원합니다. 이러한 배경을 통해 이번 발표에서 UniGetUI가 맡는 역할을 이해할 수 있습니다. 즉, 여러 패키지 생태계에서 배포되는 소프트웨어를 공통된 방식으로 관리하고, 앞으로 제공될 엔터프라이즈 기능은 등록된 기기에 대한 중앙 승인 및 관리 기능을 더합니다.

기존 오픈 소스 애플리케이션과 새로운 엔터프라이즈 작업 흐름은 구분해야 합니다. UniGetUI의 현재 기능은 기술적 맥락을 보여줄 뿐, 모든 패키지 소스와 옵션, 배포 방식이 첫 번째 중앙 관리 버전에서 지원된다는 뜻은 아닙니다.

역할 범위 제한으로 관리자 계정의 권한 축소

엔드포인트 로드맵과 함께 최근 PAM 기능도 개선돼 권한을 더 세분화할 수 있게 됐습니다. 워크스페이스 관리자는 사용자와 플랫폼 설정을 관리할 수 있지만, 그렇다고 자동으로 보관소 콘텐츠에 접근할 수 있는 것은 아닙니다. 별도의 감사자 역할을 부여받은 보안 및 규정 준수 담당자는 권한이 필요한 자격 증명을 가져오지 않고도 활동 로그와 세션 메타데이터를 살펴볼 수 있습니다.

이러한 분리는 고객 환경 전반에서 업무를 수행하는 관리형 서비스 제공업체와 플랫폼 관리, 자격 증명 사용, 활동 검토를 서로 다른 담당자가 수행해야 하는 조직에 유용합니다. 관리자라는 포괄적인 직함이 시스템의 모든 비밀 정보에 대한 권한까지 의미할 필요는 없습니다.

Devolutions는 연결 항목과 PAM 자격 증명도 하나의 보관소에 통합합니다. 연결 항목이 사용하는 권한 있는 자격 증명을 해당 연결 항목과 연계하고, 하나의 권한 구조로 전체 작업 흐름을 관리하는 것이 목표입니다.

Devolutions의 CEO인 David Hervieux는 발표에서 “PAM은 역사적으로 큰 예산과 수개월의 여유가 있는 대규모 보안 팀을 위해 구축돼 왔지만, IT 팀의 업무 방식은 그렇지 않습니다”라고 말했습니다. 회사는 시스템 관리자와 소규모 IT 팀이 일상 업무에서 활용할 수 있는 제어 기능을 중심으로 플랫폼을 구성한다고 설명합니다.

기간 제한 접근, 자격 증명 교체 및 세션 기록

Devolutions의 PAM 제품은 권한이 필요한 작업 흐름을 Remote Desktop Manager 및 자체 호스팅 또는 클라우드 워크스페이스와 통합합니다. 웹사이트에 따르면 계정 검색, 단계별 인증 강화, 적시 권한 상승 및 세션 감독이 이 접근 방식의 일부입니다.

이번 릴리스에서는 사용자가 기간을 지정해 자격 증명 대여를 요청할 수 있으며, 다중 인증도 이용할 수 있습니다. 검토자는 웹 인터페이스, 모바일 애플리케이션 또는 Remote Desktop Manager를 통해 요청을 승인하거나 거부하고 수정할 수 있습니다. 대여 기간이 끝나면 비밀번호가 자동으로 변경되고 적시 권한이 제거됩니다.

승인된 기간 연장은 원래 허용된 시간보다 더 오래 걸리는 작업을 지원할 수 있습니다. 재사용 가능한 적시 계정은 사서함, 라이선스 및 이력과 연결된 신원도 유지하며, 접근은 시간 제한과 승인 제어에 따라 관리됩니다. 특권 세션 녹화, 활동 로그 및 사전 정의된 보고서는 이후 검토에 필요한 근거를 제공합니다.

이러한 기능은 접근 수명 주기의 각기 다른 지점을 다룹니다. 접근 전에는 승인을, 사용 중에는 제한을, 사용 후에는 자격 증명 또는 권한 변경을 적용합니다. 효과는 조직이 설정하는 정책과 적용 범위에 포함하는 시스템에 따라 달라집니다.

12월 출시 일정과 현재 PAM 가격

Devolutions는 Microsoft Ignite에서 새로운 디바이스 등록 및 소프트웨어 관리 기능을 선보일 예정입니다. Microsoft Ignite는 11월 17~20일에 열리며, 해당 기능은 2026년 12월에 정식 출시될 것으로 예상됩니다. 기존 PAM 모듈은 현재도 이용할 수 있으며, 14일 무료 체험판이 제공됩니다.

발표에 따르면 특권 액세스 관리 패키지의 가격은 등록 사용자 1인당 연간 650달러이며, 연 단위로 청구되고 기본 지원이 포함됩니다. 기존 고객은 현재 사용하는 워크스페이스에 모듈을 추가할 수 있습니다. 신규 고객의 경우 패키지에 모듈이 실행되는 워크스페이스가 포함됩니다. 이번 릴리스에서는 출시 예정인 엔드포인트 기능의 가격을 별도로 책정하지 않았습니다.

이러한 방향은 접근 거버넌스와 일상적인 엔드포인트 작업을 더욱 긴밀하게 연결하는 것입니다. 통제된 자격 증명, 원격 연결 및 승인된 소프트웨어 작업을 결합해 Devolutions는 최초 보안 정책을 수립한 뒤에도 최소 권한 원칙을 더 쉽게 지속적으로 적용할 수 있도록 하려 합니다.