본문 바로가기
bar_progress

글자크기 설정

닫기

[뉴스속 용어]그 누구도 믿지 마라! ‘제로 트러스트’

시계아이콘01분 23초 소요
뉴스듣기 글자크기

제로 트러스트(Zero Trust)는 명확한 인증이 이뤄지기 전에는 어떤 사용자도, 디바이스도 신뢰할 수 없다고 가정하는 보안 전략이다. ‘절대 믿지 말고, 늘 검증하라(Never Trust, Always Verify)’라는 원칙을 기반으로 한다. 네트워크의 보안이 내·외부 위협에 항상 취약한 상태라고 가정하는 것이다.

[뉴스속 용어]그 누구도 믿지 마라! ‘제로 트러스트’ [사진출처=픽사베이]
AD

정부가 현행 공공망 분리제도 개선에 나섰다. 18년에 바뀌게 된다. 공공망 분리제도는 외부 인터넷망과 내부 업무망을 분리해 사용하는 보안 정책이다. 주요 행정기관에서는 그간 업무용 PC와 인터넷 PC를 따로 써왔다. 코로나19 팬데믹으로 재택근무가 늘면서 이 제도에 대해 실효성 논란이 일자 정부가 손질에 나선 것이다. 공공망 분리제도 개선안은 9월 초 발표될 예정이다.


보안 모델로 유력하게 거론되는 것은 '제로 트러스트' 방식이다. '제로 트러스트'는 2010년 미국 포레스터리서치의 존 킨더버그가 처음 제시한 개념이다. ‘더 이상 쫄깃한 중심은 없다 : 정보보안 제로 트러스트 모델 도입(No More Chewy Centers: Introducing The Zero Trust Model of Information Security)’ 보고서에서 이 용어를 처음 사용했다. 그는 “잘 조직된 사이버 범죄자들은 현재의 보안을 쉽게 뚫을 수 있는 새로운 공격 방법을 개발했다”며, 새로운 보안모델인 제로 트러스트 모델을 도입해야 한다고 강조했다.


대부분의 기업은 ‘경계 보안 모델’을 채택해 정보자산을 보호한다. 방화벽(Firewall) 시스템이 대표적이다. ‘단단한 벽’을 통해 외부로부터의 침입을 막는 것이다. 경계 보안 모델은 기업 네트워크의 내·외부에 경계선을 긋고 안전 구역과 비안전구역을 구분한 뒤 내부자에게 절대 신뢰 자격을 부여하고 높은 권한을 준다.

[뉴스속 용어]그 누구도 믿지 마라! ‘제로 트러스트’ [사진출처=픽사베이]

이 보안 모델은 신원을 한 번 인증하면 추가 인증이 불필요하다. 단 한 번의 인증을 통해 기업의 중요한 데이터 접근이 가능하다. 외부 침입자가 내부 임직원의 신원 정보를 탈취해 절대적인 신뢰 자격을 부여받는 경우가 문제다. 외부로 기업의 중요 데이터가 유출될 위험이 커지기 때문이다. 존 킨더버그는 “보안의 취약점은 신뢰에 있다”고 했다.


반면 제로 트러스트 모델은 기업 네트워크의 내·외부를 가리지 않는다. 이 모델은 데이터 접근에서 열람까지 신원 확인과 검증을 반복한다. 설령 외부 침입자가 내부자의 아이디와 비밀번호를 탈취해 기업의 내부 네트워크에 성공적으로 접속할지라도, 추가로 일회용 비밀번호(OTP), 지문검증 등 인증을 계속 요구받는다. 또 인증을 완료해도 최소한의 권한을 부여받는다. 한층 강화된 보안 모델이지만, 단점도 있다. 반복적인 인증으로 피로도가 상승하고, 데이터 접근성과 유연성이 떨어지는 점은 제로 트러스트 모델이 풀어야 할 과제다.


AD

주요 선진국들은 국가 차원에서 제로 트러스트 모델 구현에 나서고 있다. 2021년 5월 바이든 미국 대통령은 ‘국가 사이버보안 개선을 위한 행정명령’을 통해 연방정부에 제로 트러스트를 도입하는 것을 공식화했다. 같은 해 7월 영국은 ‘제로 트러스트 아키텍처 설계 원칙 1.0’을 발표했다. 일본은 2022년 6월 ‘제로 트러스트 아키텍처 적용 정책’을 발표했다.




최호경 기자 hocance@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>

AD
AD

당신이 궁금할 이슈 콘텐츠

AD

맞춤콘텐츠

AD

실시간 핫이슈

AD

놓칠 수 없는 이슈 픽

  • 25.04.0110:59
    3선 도전 벌써 언급한 트럼프…"루스벨트도 4선 했다"
    3선 도전 벌써 언급한 트럼프…"루스벨트도 4선 했다"

    도널드 트럼프 미국 대통령이 취임한 지 고작 2개월여 만에 3연임 도전에 나설 것임을 시사해 미국 정계에 논란이 확산되고 있다. 트럼프 대통령은 "3연임이 가능한 방법이 있다"고 언급하며 미국 헌법의 대통령 임기 제한 조항을 우회할 수 있다며 자신감까지 내비쳤다. 미국의 대통령은 수정헌법 22조에 따라 3연임을 금지하고 있다. 트럼프 대통령은 이미 2016년 대선에서 승리해 한 차례 대통령직을 수행했고, 이후 조 바이든

  • 25.03.3008:01
    이낙연 "사법리스크 끝났다는 건 이재명 대표나 민주당의 이미지 조작"
    이낙연 "사법리스크 끝났다는 건 이재명 대표나 민주당의 이미지 조작"

    이낙연 전 국무총리가 지난 28일 오후 3시 아시아경제 유튜브 채널 'AK라디오'에 1시간 동안 출연했다. 인터뷰 전문과 영상은 2일 오전 9시 공개될 예정이다. 이 전 총리는 인터뷰에서 "이재명 대표의 사법 리스크는 끝나지 않았다"고 강조했다. "5개 재판 중 가장 간명했던 것이 공직선거법 관련 재판이다. 5개 재판 중 죄질로 보면 가장 가볍다. 그것 하나 고등법원 판단이 나왔다고 사법 리스크가 끝났다는 것은 이재명 대표나

  • 25.03.3007:00
    美 고위급 관리들 무더기 그린란드행…합병우려하는 주민들
    美 고위급 관리들 무더기 그린란드행…합병우려하는 주민들

    트럼프 대통령이 그린란드를 미국에 편입시키겠다고 공언한 가운데, 미국 고위 관료들의 잇따른 그린란드 방문이 주목받고 있다. 지난해 11월 트럼프 대통령의 장남인 트럼프 주니어의 방문 이후에도 미국 고위 인사들의 방문이 계속되고 있다. 방문단에는 JD 밴스 부통령과 아내 우샤 벤스, 마이크 월츠 국가안보보좌관, 크리스 라이트 에너지 장관 등 고위급 인사들이 포함됐다. 이들의 방문 명분은 그린란드 내 미군 시설인 피투

  • 25.03.2907:00
    단톡방 배달사고로 뚫린 美 안보…'시그널게이트' 논란
    단톡방 배달사고로 뚫린 美 안보…'시그널게이트' 논란

    미국 정부가 민감한 외교·안보 정보가 담긴 고위 관료들의 메신저 대화방에 언론인을 실수로 초대하면서 군사 기밀이 유출되는 사태가 발생했다. 미국에서는 해당 메신저 이름인 시그널(Signal)을 본따 '시그널게이트'로 부르며 큰 파장이 일고 있다. 마이크 왈츠 백악관 국가안보보좌관은 미국 고위 외교·안보 관료들의 비밀 대화방에 실수로 미국 시사지 '애틀랜틱'의 제프리 골드버그 편집장을 초대했다. 원래는 이름이 비슷한

  • 25.03.2616:50
    김경진 전 의원 "여야 대타협, 개헌해야"
    김경진 전 의원 "여야 대타협, 개헌해야"

    김경진 전 국민의힘 의원이 26일 오전 9시, 아시아경제 유튜브 채널 'AK라디오'에 출연했다. 최근 <AI 패권전쟁>(인문공간)을 발간하는 등 'AI 홍보맨'을 자처하는 김 전 의원은 각종 방송에 활발히 출연하며 정치 패널로도 활약하고 있다. 그에게 AI에 대한 인식 변화와 정책적인 대전환을 주장하는 이유, 윤석열 대통령의 헌법재판소 탄핵심판 선고가 늦어지는 까닭 등에 대해 물었다. <AI 패권 전쟁> 내용은 무엇

  • 25.04.0108:35
    ⑥권용진 교수
    ⑥권용진 교수 "직업윤리 바로 세워야"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:34
    ⑤김누리 교수
    ⑤김누리 교수 "공적 책임의식 회복 시급"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:33
    ④
    ④"보상심리 있지만 의료계-환자 상생하자는 것"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:32
    ③서열·통제·복종 문화 속 집단사고
    ③서열·통제·복종 문화 속 집단사고

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:31
    ②'의대 블랙홀' 속 더 공고해진 특권의식
    ②'의대 블랙홀' 속 더 공고해진 특권의식

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0107:00
    지성원 현대차 전무 "아빠차에서 미래차로…오래 걸렸지만 뿌듯했죠"
    지성원 현대차 전무 "아빠차에서 미래차로…오래 걸렸지만 뿌듯했죠"

    편집자주는 현대자동차그룹이 글로벌 3위로 올라설 수 있었던 혁신 비결을 정리한 콘텐츠입니다. 예로부터 자동차 산업을 주도한 국가가 글로벌 경제의 패권을 장악했습니다. 제조업의 꽃인 자동차 산업은 기술 발전과 수출, 고용의 측면에서 전방위적인 영향력을 발휘합니다. 과거 현대차가 빠른 추격자(fast follower)였다면 이제는 산업을 이끄는 선두 주자(first mover)로 부상했습니다. 글로벌 취재

  • 25.03.2507:00
    조성환 ISO 회장 "현대차 DNA는 목표 지향적 추진력"
    조성환 ISO 회장 "현대차 DNA는 목표 지향적 추진력"

    편집자주는 현대자동차그룹이 글로벌 3위로 올라설 수 있었던 혁신 비결을 정리한 콘텐츠입니다. 예로부터 자동차 산업을 주도한 국가가 글로벌 경제의 패권을 장악했습니다. 제조업의 꽃인 자동차 산업은 기술 발전과 수출, 고용의 측면에서 전방위적인 영향력을 발휘합니다. 과거 현대차가 빠른 추격자(fast follower)였다면 이제는 산업을 이끄는 선두 주자(first mover)로 부상했습니다. 글로벌 취재

  • 25.03.1807:00
    '품생품사' 정몽구의 품질 경영…현대차, 글로벌 1위 '안전한 車' 초석
    '품생품사' 정몽구의 품질 경영…현대차, 글로벌 1위 '안전한 車' 초석

    편집자주는 현대자동차그룹이 글로벌 3위로 올라설 수 있었던 혁신 비결을 정리한 콘텐츠입니다. 예로부터 자동차 산업을 주도한 국가가 글로벌 경제의 패권을 장악했습니다. 제조업의 꽃인 자동차 산업은 기술 발전과 수출, 고용의 측면에서 전방위적인 영향력을 발휘합니다. 과거 현대차가 빠른 추격자(fast follower)였다면 이제는 산업을 이끄는 선두 주자(first mover)로 부상했습니다. 글로벌 취재

  • 25.03.0108:00
    "美 수출 26만 3610대의 신화"…정주영이 허락한 1년, 역사를 바꾼 차 '포니'
    "美 수출 26만 3610대의 신화"…정주영이 허락한 1년, 역사를 바꾼 차 '포니'

    편집자주는 현대자동차그룹이 글로벌 3위로 올라설 수 있었던 혁신 비결을 정리한 콘텐츠입니다. 예로부터 자동차 산업을 주도한 국가가 글로벌 경제의 패권을 장악했습니다. 제조업의 꽃인 자동차 산업은 기술 발전과 수출, 고용의 측면에서 전방위적인 영향력을 발휘합니다. 과거 현대차가 빠른 추격자(fast follower)였다면 이제는 산업을 이끄는 선두 주자(first mover)로 부상했습니다. 글로벌 취재

  • 25.02.2308:00
    한전 부지 인수, 그 후 10년…현대차 거버넌스 진단
    한전 부지 인수, 그 후 10년…현대차 거버넌스 진단

    2014년 현대차그룹은 서울 삼성동 한국전력 본사 부지 입찰의 최종 낙찰자로 선정됐다. 낙찰 가격은 무려 10조5500억원. 부지 감정가격의 3배에 달하는 그야말로 ‘통 큰 투자’였다. 현대차그룹은 이곳에 정몽구 명예회장의 숙원 사업인 통합 그룹 사옥을 건설하겠다는 청사진을 제시했다. 동시에 삼성동 일대를 대한민국 랜드마크로 개발하고 스마트 시티를 표방하는 혁신 거점으로 만들겠다는 포부도 밝혔다. 하지만 시장의 반응

  • 25.04.0110:59
    3선 도전 벌써 언급한 트럼프…"루스벨트도 4선 했다"
    3선 도전 벌써 언급한 트럼프…"루스벨트도 4선 했다"

    도널드 트럼프 미국 대통령이 취임한 지 고작 2개월여 만에 3연임 도전에 나설 것임을 시사해 미국 정계에 논란이 확산되고 있다. 트럼프 대통령은 "3연임이 가능한 방법이 있다"고 언급하며 미국 헌법의 대통령 임기 제한 조항을 우회할 수 있다며 자신감까지 내비쳤다. 미국의 대통령은 수정헌법 22조에 따라 3연임을 금지하고 있다. 트럼프 대통령은 이미 2016년 대선에서 승리해 한 차례 대통령직을 수행했고, 이후 조 바이든

  • 25.03.3008:01
    이낙연 "사법리스크 끝났다는 건 이재명 대표나 민주당의 이미지 조작"
    이낙연 "사법리스크 끝났다는 건 이재명 대표나 민주당의 이미지 조작"

    이낙연 전 국무총리가 지난 28일 오후 3시 아시아경제 유튜브 채널 'AK라디오'에 1시간 동안 출연했다. 인터뷰 전문과 영상은 2일 오전 9시 공개될 예정이다. 이 전 총리는 인터뷰에서 "이재명 대표의 사법 리스크는 끝나지 않았다"고 강조했다. "5개 재판 중 가장 간명했던 것이 공직선거법 관련 재판이다. 5개 재판 중 죄질로 보면 가장 가볍다. 그것 하나 고등법원 판단이 나왔다고 사법 리스크가 끝났다는 것은 이재명 대표나

  • 25.03.3007:00
    美 고위급 관리들 무더기 그린란드행…합병우려하는 주민들
    美 고위급 관리들 무더기 그린란드행…합병우려하는 주민들

    트럼프 대통령이 그린란드를 미국에 편입시키겠다고 공언한 가운데, 미국 고위 관료들의 잇따른 그린란드 방문이 주목받고 있다. 지난해 11월 트럼프 대통령의 장남인 트럼프 주니어의 방문 이후에도 미국 고위 인사들의 방문이 계속되고 있다. 방문단에는 JD 밴스 부통령과 아내 우샤 벤스, 마이크 월츠 국가안보보좌관, 크리스 라이트 에너지 장관 등 고위급 인사들이 포함됐다. 이들의 방문 명분은 그린란드 내 미군 시설인 피투

  • 25.03.2907:00
    단톡방 배달사고로 뚫린 美 안보…'시그널게이트' 논란
    단톡방 배달사고로 뚫린 美 안보…'시그널게이트' 논란

    미국 정부가 민감한 외교·안보 정보가 담긴 고위 관료들의 메신저 대화방에 언론인을 실수로 초대하면서 군사 기밀이 유출되는 사태가 발생했다. 미국에서는 해당 메신저 이름인 시그널(Signal)을 본따 '시그널게이트'로 부르며 큰 파장이 일고 있다. 마이크 왈츠 백악관 국가안보보좌관은 미국 고위 외교·안보 관료들의 비밀 대화방에 실수로 미국 시사지 '애틀랜틱'의 제프리 골드버그 편집장을 초대했다. 원래는 이름이 비슷한

  • 25.03.2616:50
    김경진 전 의원 "여야 대타협, 개헌해야"
    김경진 전 의원 "여야 대타협, 개헌해야"

    김경진 전 국민의힘 의원이 26일 오전 9시, 아시아경제 유튜브 채널 'AK라디오'에 출연했다. 최근 <AI 패권전쟁>(인문공간)을 발간하는 등 'AI 홍보맨'을 자처하는 김 전 의원은 각종 방송에 활발히 출연하며 정치 패널로도 활약하고 있다. 그에게 AI에 대한 인식 변화와 정책적인 대전환을 주장하는 이유, 윤석열 대통령의 헌법재판소 탄핵심판 선고가 늦어지는 까닭 등에 대해 물었다. <AI 패권 전쟁> 내용은 무엇

  • 25.04.0108:35
    ⑥권용진 교수
    ⑥권용진 교수 "직업윤리 바로 세워야"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:34
    ⑤김누리 교수
    ⑤김누리 교수 "공적 책임의식 회복 시급"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:33
    ④
    ④"보상심리 있지만 의료계-환자 상생하자는 것"

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:32
    ③서열·통제·복종 문화 속 집단사고
    ③서열·통제·복종 문화 속 집단사고

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남

  • 25.04.0108:31
    ②'의대 블랙홀' 속 더 공고해진 특권의식
    ②'의대 블랙홀' 속 더 공고해진 특권의식

    편집자주지난해 2월 정부의 의과대학 증원 정책에 반발해 병원을 떠난 전공의들이 2년째 돌아오지 않고 있다. 선배들을 따라 수업을 거부하고 집단 휴학에 들어갔던 의대생들은 유급·제적 처리하겠다는 정부와 대학의 경고에 일단 복귀라는 형식을 대체로 수용하고 나섰지만 재휴학과 수업 거부 등으로 투쟁을 이어갈 가능성이 여전하다. 의대 현장이 가까스로 정상화되는 외양을 갖춘다고 해도 의대생들의 집단화와 그 위력이 남


다양한 채널에서 아시아경제를 만나보세요!

위로가기