코로나19 확산으로 재택근무가 늘어나면서 클라우드 환경에서 원격 업무시스템이나 중요데이터에 대한 접속을 해야하는 경우가 많아졌습니다. 이에 따라 기존의 전통적 보안 모델로는 클라우드를 통한 접근 범위의 확산에 대처하는 데 어려움이 있었는데요.
이에 대한 해결 방안으로 '제로 트러스트' 보안 모델이 주목받고 있습니다. 제로 트러스트(Zero Trust)란?
제로 트러스트는 시스템에 접근하는 내·외부 사용자에 대해 '아무도 신뢰하지 않는다'라는 것을 전제로 하는데요. 접근하는 사용자의 단말기(PC, 태블릿, 모바일 기기 등)를 통해 네트워크와 시스템에 접근하기 위해서는 권한과 유효성을 반드시 입증해야 하는 것을 의미합니다.
즉, 시스템 외부에서 내부로 접근하는 사용자에 대한 비정상적인 접근이 발생될 경우 일반적으로 적용하는 네트워크 기반의 보안이 아닌 내·외부 접근자에 대한 이중 인증절차를 적용해서 ID 로그인뿐만 아니라 2차 본인식별 가능수단을 통한 멀티 인증을 적용하는 것입니다. 코...