제로 트러스트

사설 네트워크의 리소스에 접근하려는 모든 사용자와 장치에 대해 엄격한 신원 확인을 요구하는 IT 보안 프레임워크입니다.

제로 트러스트(Zero Trust)는 "절대 신뢰하지 말고, 항상 검증하라"는 핵심 원칙에 기반한 IT 보안 프레임워크입니다. 내부 네트워크에 접근한 사용자나 기기라면 무조건 신뢰하는 전통적인 경계 기반 보안 아키텍처—흔히 '성곽과 해자' 시스템으로 묘사되는—와 달리, 제로 트러스트는 네트워크 외부와 내부 모두에 위협이 존재한다고 가정합니다. 따라서 위치에 관계없이 리소스에 접근하려는 모든 사용자, 기기, 애플리케이션에 대해 지속적인 인증, 권한 부여, 검증을 요구합니다. 제로 트러스트를 구현하기 위해 조직은 다중 인증(MFA), 아이덴티티 및 접근 관리(IAM), 마이크로세그멘테이션, 엔드포인트 보안 등의 기술을 도입합니다. 광범위한 네트워크 접근 권한을 부여하는 대신, 사용자가 특정 업무를 수행하는 데 필요한 최소한의 권한만 부여하는데, 이를 최소 권한 원칙이라고 합니다. 기술 및 소프트웨어 투자자에게 제로 트러스트는 기업 지출의 구조적 전환을 의미합니다. 기업들이 클라우드 네이티브 환경으로 전환하고 원격 근무 인력을 지원함에 따라, 레거시 가상 사설망(VPN)과 방화벽은 더 이상 필요 없게 됩니다. 네이티브 제로 트러스트 솔루션을 제공하는 기업은 비용이 많이 드는 데이터 유출을 방지하는 데 핵심적인 제품을 보유하고 있기 때문에 종종 프리미엄 밸류에이션, 높은 순매출 유지율, 강력한 가격 결정력을 누립니다. 이 분야의 기업을 평가할 때 투자자는 연간 반복 매출(ARR)과 고객 확보 비용 같은 핵심 지표를 살펴봐야 합니다. 흔한 함정은 레거시 사이버 보안 업체의 역량을 과대평가하는 것입니다. 많은 기존 하드웨어 중심 방화벽 제공업체가 인수나 소프트웨어 패치를 통해 자신들을 제로 트러스트 기업으로 마케팅하려 하지만, 클라우드 네이티브 순수 제로 트러스트 플랫폼이 제공하는 확장성과 효율성을 갖추지 못할 수 있습니다.

한 기업이 레거시 VPN에서 제로 트러스트 네트워크 접근(ZTNA) 모델로 전환합니다. 기존 시스템에서는 직원이 비밀번호를 입력하면 50개의 모든 내부 애플리케이션에 접근할 수 있었습니다. 새로운 제로 트러스트 모델에서는 직원이 MFA를 통해 신원을 확인해야 하며, 기기의 보안 상태가 점검됩니다. 이후 직원은 업무에 필요한 3개의 특정 애플리케이션에만 접근 권한이 부여되며, 이는 회사의 내부 공격 표면을 94% 감소시킵니다(50개 중 47개의 애플리케이션이 해당 사용자로부터 숨겨짐).