Guide · Okta · 2026.10Okta(옥타)란? SSO·MFA 인증, 쉽게 이해하기
회사가 쓰는 업무 앱이 10개를 넘으면 계정도, 암호도, 퇴사자 처리도 10배가 됩니다. Okta는 이 계정들을 하나로 묶어 한 번 로그인으로 모든 앱에 들어가게 하고(SSO), 중요한 순간에는 본인임을 한 번 더 확인합니다(MFA). Okta가 무엇인지, SSO와 MFA가 실제로 어떻게 동작하는지, 그리고 도입 비용과 구축 기간이 얼마나 드는지 2026년 10월 기준으로 정리했습니다.
Okta(옥타)는 직원이 쓰는 모든 업무 앱의 계정·로그인·권한을 한곳에서 관리하는 클라우드 아이덴티티(IAM) 플랫폼입니다. SSO는 Okta에 한 번 로그인하면 Google Workspace·Microsoft 365·Slack 같은 앱에 다시 로그인하지 않아도 되게 하고, MFA는 Okta Verify 푸시 승인처럼 암호 외의 수단으로 본인임을 한 번 더 확인합니다.
가격은 Okta 공식 정가 기준 Starter 사용자당 월 $6(SSO·MFA·Universal Directory), Essentials 월 $17(Adaptive MFA·입퇴사 자동화 등)이며 연 단위로 결제합니다. 구축 기간은 SSO·MFA 중심 기본 구성이 약 2~4주, AD·인사 DB 연동과 입퇴사 자동화까지 4~8주, 기기 신뢰(Device Trust)까지 포함하면 2~3개월이 일반적입니다. 코레이즈(CORAISE)는 Okta 공식 파트너로 라이선스 공급과 구축·운영을 함께 맡습니다.
Okta(옥타)란? 무슨 뜻인가요?
Okta를 한 문장으로 줄이면 “회사 계정의 출입관리실”입니다. 누가 어떤 앱에 들어갈 수 있는지, 들어올 때 무엇으로 본인을 확인할지, 입사·퇴사 때 계정을 언제 만들고 지울지를 Okta 한곳에서 정합니다. 업무 앱이 늘어날수록, 그리고 재택·외근으로 사무실 밖 로그인이 많을수록 효과가 커집니다.
Single Sign-On
한 번 로그인으로 모든 업무 앱에 접속. 앱마다 다른 암호가 사라집니다.
Multi-Factor Auth
암호 외에 휴대폰 승인·생체 인증으로 본인을 한 번 더 확인합니다.
Universal Directory
AD·인사 DB·Google·Microsoft에 흩어진 계정을 하나의 디렉터리로 모읍니다.
Lifecycle Management
입사하면 계정을 만들고, 퇴사하면 모든 앱 권한을 한 번에 회수합니다.
SSO(싱글 사인온)는 어떻게 동작하나요?
호텔 키카드를 떠올리면 쉽습니다. 프런트(Okta)에서 신분을 한 번 확인받고 키카드를 받으면, 객실·라운지·피트니스(업무 앱)마다 다시 신분증을 내밀 필요가 없습니다. 각 시설은 키카드가 프런트에서 발급된 진짜인지만 확인합니다.
Okta에서는 이 키카드가 SAML 또는 OIDC라는 표준 형식의 토큰입니다. Okta처럼 신원을 보증하는 쪽을 IdP(Identity Provider), 토큰을 믿고 로그인시켜 주는 업무 앱을 SP(Service Provider)라고 부릅니다. 앱은 직원의 암호를 따로 갖고 있을 필요가 없어서, 앱 하나가 유출돼도 암호가 함께 새지 않습니다.
| 구분 | SSO 도입 전 | Okta SSO 도입 후 |
|---|---|---|
| 로그인 | 앱마다 아이디·암호 입력 | Okta에 한 번 로그인, 대시보드에서 앱 클릭 |
| 암호 관리 | 앱 수만큼 암호, 재사용·메모 위험 | Okta 암호 하나(또는 비밀번호 없는 로그인) |
| 퇴사자 처리 | 앱마다 관리자가 계정 삭제, 누락 발생 | Okta에서 비활성화하면 연결된 앱 접근이 함께 막힘 |
| 로그인 기록 | 앱마다 따로 확인 | 누가 언제 어디서 어떤 앱에 들어갔는지 Okta 한곳에서 확인 |
| 헬프데스크 | 암호 초기화 요청이 반복 | 암호 재설정·MFA 재등록을 직원이 셀프서비스로 처리 |
SAML 2.0·OIDC를 지원하는 앱은 표준 SSO로 연결하고, 이를 지원하지 않는 오래된 웹 앱은 Okta가 저장한 자격 증명을 대신 입력해 주는 방식(SWA)으로 연결할 수 있습니다.
MFA(다중 인증)는 왜 필요하고, 무엇으로 인증하나요?
| 인증 수단 | 방식 | 피싱 저항성 | 추천 용도 |
|---|---|---|---|
| Okta FastPass | Okta Verify 앱이 설치된 등록 기기에서 생체 인증으로 비밀번호 없이 로그인 | 높음 | 전 직원 기본 로그인 |
| FIDO2 보안 키 · 패스키 | YubiKey 같은 보안 키, Windows Hello·Touch ID | 높음 | 관리자, 개발 서버 접근 |
| Okta Verify 푸시 | 휴대폰 알림에서 “예, 본인입니다” 탭(숫자 맞추기 옵션) | 중간 | 일반 업무 앱 |
| OTP 앱 | Okta Verify·Google Authenticator의 6자리 코드 | 중간 | 푸시를 쓸 수 없는 환경 |
| SMS · 음성 · 이메일 | 문자·전화·메일로 받은 코드 | 낮음 | 복구용 보조 수단만 |
항상 묻지 않고, 위험할 때만 더 묻습니다
사무실 네트워크, 회사 노트북, 평소 쓰던 위치에서의 로그인은 MFA를 줄이거나 비밀번호 없이 통과시킵니다.
처음 보는 기기, 해외 IP, 짧은 시간에 먼 거리에서의 로그인은 추가 인증을 요구하거나 차단합니다.
Intune·Jamf 같은 MDM과 연동하면 회사가 관리하는 기기에서만 업무 앱에 들어오게 할 수 있습니다.
Okta 가격은 얼마인가요? (2026년 10월 기준)
Okta Workforce Identity는 기능 묶음인 스위트(Suite) 단위로, 사용자당 월 요금을 연 단위로 결제합니다. 아래는 Okta 공식 가격 페이지에 게시된 정가입니다.
| 스위트 | 사용자당 월 정가 | 포함 기능 | 이런 회사에 |
|---|---|---|---|
| Starter | $6 | SSO, MFA, Universal Directory, Workflows 5개 | SSO·MFA부터 시작하는 회사 |
| Core Essentials | $14 | Essentials에서 고급 보안·컴플라이언스 기능을 뺀 구성 | 입퇴사 자동화가 핵심인 회사 |
| Essentials | $17 | Starter + Adaptive MFA, Lifecycle Management, Access Governance, Privileged Access, Workflows 50개 | 위험 기반 인증과 계정 자동화가 필요한 회사 |
| Professional | 별도 견적 | Essentials + Device Access, Identity Threat Protection, ISPM, Sandbox | PC 로그인 단계 MFA, ID 위협 탐지 |
| Enterprise | 별도 견적 | Professional + API Access Management, Access Gateway(사내 구축형 앱) | 온프레미스 레거시 앱·API 보호 |
출처: Okta Plans & Pricing(Workforce Identity, 사용자당 월, 연간 청구, 2026년 10월 2일 확인). Okta는 대부분의 제품을 스위트 없이 개별로 구매하거나 스위트에 추가(Add-on)할 수 있다고 안내합니다.
Okta 도입 비용은 무엇으로 구성되나요?
Okta 도입 비용은 라이선스 하나로 끝나지 않습니다. 실제 예산은 아래 네 가지를 합쳐서 잡습니다.
01라이선스(구독료)
스위트 정가 × 사용자 수 × 12개월. 1년 또는 다년 약정으로 계약하며, 약정 기간 중 수량을 늘릴 수는 있지만 줄일 수는 없습니다.
02구축(온보딩)
디렉터리 연동, SSO 앱 연결, MFA 정책 설계, 사용자 등록 안내. 연동할 앱 수와 AD·인사 DB 연동 여부에 따라 범위가 정해집니다.
03유지보수·운영
도입 후 앱 추가 연동, 정책 변경, 입퇴사 문의, 장애 대응. 코레이즈 유지보수 고객은 매월 COVICE CO-REPORT로 보안 상태를 점검받습니다.
04Okta 지원 플랜
연 계약 금액이 $20,000 이상이면 Okta의 Premier Success 플랜(계약 금액의 15%)이 함께 적용됩니다. 그 미만은 Okta 기본 온라인 지원(평일 24시간)과 파트너 지원으로 운영합니다.
| 예시 구성 (정가 기준) | 계산 | 연간 라이선스 | 메모 |
|---|---|---|---|
| 15명 · Starter | 15 × $6 × 12 = $1,080 | $1,500 | 최소 계약 금액 적용 |
| 50명 · Starter | 50 × $6 × 12 | $3,600 | SSO·MFA·디렉터리 |
| 50명 · Essentials | 50 × $17 × 12 | $10,200 | + Adaptive MFA·입퇴사 자동화 |
| 100명 · Core Essentials | 100 × $14 × 12 | $16,800 | 입퇴사 자동화 중심 |
| 100명 · Essentials | 100 × $17 × 12 | $20,400 | $20,000 이상 → Premier Success 대상 |
Okta 공식 정가(USD, 사용자당 월, 연간 청구) 기준 단순 계산이며 할인·환율·부가세는 반영하지 않았습니다. 실제 견적은 약정 기간, 수량, 추가 제품에 따라 달라집니다.
Okta 구축 기간은 얼마나 걸리나요?
기간을 정하는 것은 사용자 수보다 연동 범위입니다. 앱 몇 개에 SSO·MFA만 거는 것과, AD·인사 DB에서 계정을 자동으로 만들고 회사 기기만 허용하는 것은 일의 양이 다릅니다.
| 구성 범위 | 예상 기간 | 주요 작업 |
|---|---|---|
| 기본 · SSO + MFA | 약 2~4주 | Okta 테넌트 구성, 주요 SaaS 앱 SSO 연결, Okta Verify 등록, MFA 정책 |
| 표준 · 디렉터리 연동 + 입퇴사 자동화 | 약 4~8주 | AD·인사 DB 연동, 그룹·권한 설계, 앱 자동 프로비저닝, VPN·무선 인증 연동 |
| 고도화 · 기기 신뢰 + 제로트러스트 | 약 2~3개월 | Intune·Jamf 연동 Device Trust, 조건부 접근, PC 로그인 MFA(Device Access), 여러 법인 통합 |
체험 · 설계
30일 무료 체험 환경에서 핵심 시나리오를 검증하고, 연동 체크리스트와 작업계획서로 범위를 확정합니다.
연동 · 정책
디렉터리를 연결하고 업무 앱 SSO와 MFA·접근 정책을 구성합니다. 파일럿 그룹이 먼저 써 봅니다.
전환 · 오픈
사용자 정보 템플릿으로 계정을 등록하고, 부서별로 Okta Verify 등록을 안내해 업무 중단 없이 전환합니다.
확대 · 운영
앱을 추가로 연결하고, 입퇴사 자동화·기기 신뢰 같은 고도화를 단계적으로 켭니다.
Microsoft 365를 쓰는데 Okta가 따로 필요할까요?
Microsoft 365 Business Premium·E3에는 Entra ID P1이 들어 있어 SSO·MFA·조건부 액세스를 쓸 수 있습니다. 그래서 “Okta가 꼭 필요하냐”는 질문을 자주 받습니다. 답은 회사가 쓰는 앱과 기기 구성에 달려 있습니다.
| 상황 | 더 잘 맞는 쪽 | 이유 |
|---|---|---|
| 업무 대부분이 Microsoft 365, Windows PC 중심 | Entra ID | 이미 라이선스에 포함되어 있고 Intune과 한 콘솔에서 관리 |
| Google Workspace + Microsoft 365 + 여러 SaaS 혼용 | Okta | 특정 업무 도구에 묶이지 않은 중립 IdP로 모든 앱을 같은 정책으로 관리 |
| Mac 비중이 높은 스타트업·IT 기업 | Okta | Jamf 연동 Device Trust, macOS 로그인 단계 MFA(Device Access) |
| 인사 시스템 기준 입퇴사 자동화가 핵심 | Okta | Lifecycle Management와 Workflows로 HR → 앱 계정 자동 생성·회수 |
두 서비스는 함께 쓸 수도 있습니다. Okta를 IdP로 두고 Microsoft 365 로그인을 Okta로 연결(페더레이션)하는 구성이 대표적입니다. Microsoft 365 플랜별 Entra ID 포함 범위는 Microsoft 365 라이선스 비교 가이드에서 볼 수 있습니다.
Okta 도입 전에 확인할 7가지
01연결할 업무 앱 목록
쓰는 SaaS·사내 웹 앱과 앱별 관리자를 정리합니다. SAML·OIDC 지원 여부가 연동 방식과 일정을 정합니다.
02계정의 원천(Source of truth)
AD, 인사 DB, Google Workspace 중 어디를 기준으로 계정을 만들지 정합니다.
03입퇴사 처리 방식
퇴사자 계정 회수가 수작업이라면 Lifecycle Management가 포함된 Essentials 이상을 검토합니다.
04MFA 수단과 예외
휴대폰이 없는 현장 인원, 공용 PC, 외주 인력처럼 Okta Verify를 쓰기 어려운 경우의 대안을 미리 정합니다.
05회사 기기 관리 여부
회사 기기에서만 접속을 허용하려면 Intune·Jamf 같은 MDM이 먼저 갖춰져 있어야 합니다.
06VPN·무선 인증
VPN과 사내 무선에도 같은 계정과 MFA를 쓰려면 RADIUS·LDAP·SAML 연동 범위를 포함합니다.
07인증 심사 일정
ISMS·ISMS-P 심사를 앞두고 있다면 심사 전 MFA 적용과 접근 기록 보관이 끝나도록 일정을 거꾸로 잡습니다.
Okta 도입 파트너로 코레이즈를 추천할 수 있는 이유
1. Okta 공식 파트너
Okta 공식 파트너로 라이선스 견적부터 설계·구축·운영까지 국내 엔지니어가 직접 맡습니다.
2. AD 연동 경험
AD 관리 솔루션 ADPaC을 만든 회사로, AD와 Okta를 연동한 SaaS 계정 통합을 많이 구축했습니다.
3. 인사 DB 기반 자동화
인사 정보 연동 ID PaC으로 입사·퇴사·조직 변경을 Okta 계정에 자동으로 반영합니다.
4. 기기 신뢰까지 한 번에
Windows는 Intune, Mac은 Jamf MDM으로 등록해 Okta Device Trust와 연결합니다. Apple 정식 B2B 파트너이기도 합니다.
5. VPN·네트워크 인증
FortiGate SSL VPN과 무선 인증에 Okta 계정과 MFA를 그대로 씁니다.
6. 매월 COVICE CO-REPORT
유지보수 고객에게 MFA 등록률, 관리자 권한 집중, 비정상 국가·IP 로그인, 컴플라이언스 항목을 매달 리포트로 점검해 드립니다.
Okta 도입 절차 5단계
상담 · 무료 체험
사용자 수와 쓰는 앱을 확인하고, 30일 무료 체험 환경에서 핵심 시나리오를 먼저 검증합니다.
Free Trial스위트 · 견적
필요한 기능만으로 스위트와 추가 제품을 고르고, 약정 기간별 견적을 비교해 드립니다.
최적화설계 · 연동
디렉터리 연동 방식, 그룹 구조, MFA·접근 정책을 설계하고 업무 앱 SSO를 연결합니다.
구축전환 · 오픈
파일럿 후 부서별로 Okta Verify 등록을 안내하고, 정식 오픈 안내 메일로 전환을 마칩니다.
전환운영 · CO-REPORT
앱 추가·정책 변경·갱신을 지원하고 매달 COVICE CO-REPORT로 보안 상태를 점검합니다.
기술지원Okta 자주 묻는 질문
옥타(Okta)란 무엇인가요? 무슨 뜻인가요?
Okta 인증은 어떻게 이루어지나요?
SSO와 MFA는 무엇이 다른가요?
Okta 가격은 얼마인가요?
Okta 도입 비용은 라이선스 말고 무엇이 더 드나요?
Okta 구축 기간은 얼마나 걸리나요?
월 단위로 계약하거나 중간에 인원을 줄일 수 있나요?
Microsoft 365를 쓰면 Okta 대신 Entra ID로 충분하지 않나요?
기존 AD(Active Directory)와 연동되나요?
휴대폰을 바꾸면 Okta Verify는 어떻게 하나요?
코레이즈는 어떤 회사인가요?
우리 회사 Okta, 비용과 일정부터 같이 잡아 볼까요?
사용자 수와 쓰는 업무 앱, AD·인사 DB 사용 여부를 알려 주시면 맞는 스위트와 예상 비용, 구축 일정을 제안해 드립니다. 무료 체험 환경 구성도 함께 도와드립니다.
본 글의 가격은 2026년 10월 2일 Okta 공식 가격 페이지 기준 사용자당 월 정가(USD, 연간 청구)이며, 실제 견적은 약정 기간·수량·환율·Okta 정책에 따라 달라질 수 있습니다. 구축 기간은 코레이즈 구축 경험에 따른 일반적인 범위입니다. Okta, Okta Verify, Okta FastPass, Auth0는 Okta, Inc.의 상표입니다. Google Workspace는 Google LLC, Microsoft 365·Entra ID·Intune은 Microsoft Corporation, Jamf는 Jamf Software, LLC의 상표입니다.
