제로트러스트

정보보안기사 기출 핵심 [61] 클라우드 IAM과 제로 트러스트 아키텍처 완전 정복

by
정보보안기사 기출 핵심 [61] 클라우드 IAM과 제로 트러스트 아키텍처 완전 정복

클라우드 IAM과 제로 트러스트 아키텍처란? 클라우드 환경에서의 Identity and Access Management(IAM)와 제로 트러스트 아키텍처는 현대 보안의 핵심입니다. 정보보안기사 시험에서도 빈출되는 주제로, 개념과 구현 방법을 명확히 이해해야 합니다. IAM 핵심 개념 접근 제어 모델 RBAC(Role-Based Access Control): 역할 기반 접근 제어. 사용자에게 역할을 부여하고 역할에 권한을 매핑. 최소 권한 원칙 적용 ABAC(Attribute-Based Access Control): 속성 기반 … Read more

[제136회 정보관리기술사 1교시 8번] 제로 트러스트 아키텍처(ZTA) — ‘절대 믿지 말고, 항상 검증하라’

by
[제136회 정보관리기술사 1교시 8번] 제로 트러스트 아키텍처(ZTA) — ‘절대 믿지 말고, 항상 검증하라’

경계 기반 보안의 한계를 극복하는 제로 트러스트 아키텍처의 핵심 원칙, NIST SP 800-207 구성요소(PEP·PDP), ZTNA와 VPN 비교, 마이크로 세그멘테이션, 도입 로드맵을 해설합니다.

[제138회 정보관리기술사 3교시 6번] 제로트러스트 아키텍처 — NIST SP 800-207 설계와 도입 로드맵

by
[제138회 정보관리기술사 3교시 6번] 제로트러스트 아키텍처 — NIST SP 800-207 설계와 도입 로드맵

Never Trust Always Verify 원칙의 제로트러스트, NIST SP 800-207 기반 정책엔진·PEP 설계, 마이크로 세그멘테이션, 기존 VPN에서 ZTNA로의 단계적 전환 전략을 해설합니다.

제로트러스트 (Zero Trust)

by
제로트러스트 (Zero Trust)

Zero Trust 1.0 정의 Zero Trust 1.0은 미국 국립표준기술연구소(NIST)와 Forrester Research에서 제안한 보안 모델로, “아무 것도 신뢰하지 않는다(Never Trust, Always Verify)“는 원칙을 기반으로 한 보안 전략입니다. 기존의 경계 기반 보안 모델(Perimeter Security)과 달리, 내부 네트워크조차도 신뢰하지 않고 모든 접근 요청을 철저하게 검증하는 것이 핵심 개념입니다. Zero Trust 1.0의 주요 원칙 Zero Trust 1.0의 주요 특징 … Read more

제로트러스트 2.0 (Zero Trust 2.0)

by
제로트러스트 2.0 (Zero Trust 2.0)

제로트러스트 2.0 (Zero Trust 2.0) 개요 Zero Trust 2.0은 기존 제로트러스트 모델(1.0)의 개념을 확장하여 디지털 트랜스포메이션 및 클라우드 환경에 더욱 적합한 보안 패러다임으로 발전시킨 것입니다. 기존의 네트워크 중심 보안에서 벗어나 사용자, 디바이스, 데이터, 애플리케이션 및 네트워크 전반의 통합 보안 모델을 강조합니다. 1. 제로트러스트 2.0 정의 Zero Trust 2.0은 “아무 것도 신뢰하지 않는다(Never Trust, Always Verify)“는 … Read more