전통적 경계 기반(Castle-and-Moat) 보안 모델은 클라우드·원격근무·BYOD 환경에서 한계를 노출하고 있습니다. NIST SP 800-207이 정의하는 제로 트러스트 아키텍처(ZTA)는 “절대 신뢰하지 말고, 항상 검증하라(Never Trust, Always Verify)”를 원칙으로 합니다.
| 컴포넌트 | 약어 | 역할 |
|---|---|---|
| 정책 결정 지점 | PDP | 접근 허용·거부 정책 판단(PE + PA 포함) |
| 정책 엔진 | PE | 신뢰 알고리즘 실행 — 접근 허용 여부 결정 |
| 정책 관리자 | PA | PEP에 세션 토큰 발급, 접속 경로 구성 |
| 정책 집행 지점 | PEP | 실제 트래픽을 허용·차단하는 게이트키퍼 |
| CDM 시스템 | CDM | 자산 현황·취약점·패치 상태 관리 |
| SIEM | — | 이벤트 로그 수집·위협 탐지 |
| 방식 | 특징 | 적합 환경 |
|---|---|---|
| 강화된 ID 거버넌스 | IdP + MFA 중심, IAM 강화 | SaaS 중심 소규모 기업 |
| 마이크로 세그멘테이션 | 워크로드 단위 네트워크 분리 | 데이터센터·하이브리드 클라우드 |
| SDP(Software Defined Perimeter) | 검증 전 네트워크 불가시(dark) 유지 | 원격근무·BYOD 환경 |
| SASE(Secure Access Service Edge) | 클라우드 기반 네트워크+보안 통합 | 글로벌 분산 사무소 |
| 도전 과제 | 해결 방안 |
|---|---|
| 레거시 시스템 통합 어려움 | API 게이트웨이·프록시로 ZTA 정책 적용 |
| 사용자 마찰(MFA 피로) | 위험 기반 적응형 인증(Risk-Based MFA) 도입 |
| 정책 복잡성 증가 | IaC(Terraform)로 정책 코드화·버전 관리 |
| 성능 오버헤드 | PEP 분산 배치, 엣지 POP 활용 |
필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…
유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…
이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…
오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…
10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…
삼성 갤럭시 AI, 써보니 실망스러웠다. 온디바이스 한계, 지역 제한, 낮은 일상 활용도 등 현실적인 문제점…