‘아무도 믿지 말라’
DX 확산으로 보안 강화 시급

DX가 진전되면서 보안 분야에서 ‘제로 트러스트’라는 용어가 자주 거론된다. 원격근무나 DX가 확산되고 있는 가운데 안전성을 보장하는 보안 시스템의 중요성은 갈수록 더욱 커질 것이다. 이에 제로 트러스트의 의미와 부상하는 배경, 그리고 구체적인 적용 사례를 소개하겠다.

최근 IoT 및 모바일 확산과 클라우드 기반의 재택·원격근무가 활성화되면서 언제 어디서든 네트워크에 접속할 수 있는 인프라가 구축되고 있다. 그렇다면 보안 문제는 안심할 수 있을까. 전통적인 보안 방식인 경계 보안(Perimeter Security)으로는 안전성을 담보하기 어려워 새로운 보안 패러다임인 ‘제로 트러스트(Zero-Trust)’가 부상하고 있다.
제로 트러스트는 2010년에 포레스트리서치(Forrest Research)의 존 킨더버그(John Kindervag)에 의해서 제창된 시큐리티 아키텍트(Security Architect) 모델이다. 우선 제로 트러스트라는 용어부터 정의해 기존 보안과 어떻게 다른지 설명하겠다. 제로 트러스트란 ‘아무도 신뢰하지 않는다’는 전제하에 보안 대책을 수립하는 것이다. 모든 이용자 및 디바이스, 접속원의 로케이션을 ‘신뢰할 수 없는 것’으로 인식한다. 즉, 내외부 통신을 모두 암호화해 승인된 디바이스에 한해 통신하고, 다요소 인증을 기반으로 한 이용자 인증 강화 등을 특징으로 한다.
이렇듯 기존 보안과 제로 트러스트의 인식 차이는 보안 위험을 분명한 경계선으로 구분짓는가 여부에 따른 것이다. 기존 보안 체제인 경계 보안은 경계선을 정의하는 것이 일반적이었다. 기업 내 네트워크와 그 밖의 네트워크를 명확히 구분하고, 외부로부터의 접근을 경계한다. 하지만 보안 경계 영역을 통과하면 내부망 접근을 허용한다. 경계 보안의 기저에는 보안과 편의성의 균형을 유지해야 한다는 생각이 자리잡고 있다. 이는 보안을 강화하면 그만큼 이용자 편의성이 떨어지기 때문인데 기업 내 네트워크에서는 안전성을 전제하면...기사전문보기