Workload Identity 워크로드 신원

워크로드 신원은 애플리케이션, 서비스와 자동화 작업이 다른 자원에 접근할 때 자신을 증명하고 권한을 받는 데 사용하는 소프트웨어의 신원입니다.

사람이 직접 로그인하는 사용자 계정과 구분하여 프로그램의 접근 주체를 식별합니다. 관리형 신원, 서비스 계정과 애플리케이션 신원 등 구체적인 객체와 자격 증명은 플랫폼마다 다릅니다. 신원을 부여했다고 자원에 접근할 권한이 자동으로 모두 생기는 것은 아닙니다.

백업 프로그램에 사람의 관리자 비밀번호를 공유하는 대신 해당 프로그램의 신원에 필요한 저장소 권한을 부여하는 예입니다. 실제 접근에는 신원 검증과 대상 자원의 권한 검사가 모두 필요합니다.

사람의 신원과의 차이

사용자 신원은 사람의 로그인과 연결됩니다. 워크로드 신원은 프로그램의 실행과 연결되므로 담당자, 용도, 수명과 권한을 따로 관리해야 합니다.

관리형 신원과 연합

관리형 신원은 플랫폼이 자격 증명 관리를 돕는 구현입니다. 신원 연합은 신뢰한 외부 발급자의 증표를 이용해 다른 시스템의 권한을 얻는 방식입니다. 제품마다 지원 방식은 다릅니다.

비인간 신원은 사람이 아닌 소프트웨어 워크로드와 장치 등의 접근 주체를 가리키는 넓은 개념입니다.

워크로드 신원은 비인간 신원에 포함될 수 있지만 두 용어의 범위가 완전히 같지는 않습니다. 장치 신원도 비인간 신원에 포함되며 공급업체가 사용하는 제품 분류와 지원 객체는 다를 수 있습니다.

자동 백업 서비스와 관리 장치의 신원은 모두 사람이 아닌 주체와 연결되지만 등록 방식과 자격 증명 수명은 다를 수 있습니다. 이 글은 개념의 관계를 설명하며 특정 제품의 모든 비인간 신원 지원을 보장하지 않습니다.

클라우드 서비스, 컨테이너 작업과 배포 자동화에서 사용합니다. 소유 담당자, 신뢰 발급자, 대상 자원과 최소 권한을 함께 정해야 합니다.

비밀 문자열을 없앴다는 이유만으로 권한 과다 부여와 신뢰 설정 오류까지 사라지지는 않습니다. 프로그램 종료와 담당자 변경 때 신원과 접근 권한도 정리해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: What are workload identities?

함께 이해할 용어: IAM 신원 및 접근 관리, Authentication 인증, Authorization 권한 부여, SPIFFE 워크로드 신원 규격, Secrets Management 비밀정보 관리, CIEM (Cloud Infrastructure Entitlement Management) 클라우드 인프라 권한 관리