• 목록

• 페이스북 공유
• 트위터 공유

아무도 믿지 말라(Zero Trust)라는 대원칙 하에 서버, 컴퓨팅 서비스에 대한 접근을 매 단계마다 제어하는 제로트러스트 보안 시스템을 국산 솔루션으로만 운영한 결과 디도스(DDoS, 분산서비스거부공격) 등 사이버 위협을 막는 효과가 검증됐다.

과학기술정보통신부와 KISA(한국인터넷진흥원)는 11일 서울 여의도 페어몬트 앰버서더 서울 호텔에서 열린 제로트러스트 보안 모델 실증 성과 공유회에서 국내 기업망 환경에 적용할 수 있는 제로트러스트 기본모델 2종을 발표했다며 이같이 밝혔다.

제로트러스트란 정보시스템에 대한 접속 요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고 매 단계별 접속요구를 지속 검증하도록 설계하라는 보안 운용 철학이자 이같은 철학을 운용하도록 만들어진 솔루션을 의미한다. 제로트러스트는 △아이디·비밀번호 외에도 다양한 인증정보를 활용한 다중 인증 구축 등 강화된 인증을 도입하고 △서버 및 컴퓨팅 서비스 등을 작은 단위로 분리 운용토록 하는 마이크로 세그멘테이션을 구현하며 △소프트웨어 기반으로 보호 대상을 분리·보호할 수 있는 경계를 만드는 소프트웨어 정의 경계를 구현하는 것을 주 내용으로 한다.

과기정통부와 KISA는 2개 컨소시엄을 중심으로 국내 실제 기업망 환경에 제로트러스트 보안 모델을 검증하는 사업을 진행했다. 글로벌 보안 기업들이 제로트러스트 시장 선점을 위해 노력하는 가운데 국산 보안 제로트러스트 모델의 효과성을 확인, 수입 대체효과를 도모하고 향후 글로벌 시장으로의 진출을 위한 초석을 다진다는 차원에서였다.

이번에 검증된 모델은 구축형과 클라우드형 등 2가지가 있다. SGA솔루션즈를 포함한 국내 솔루션 업체들이 제로트러스트 기술을 활용한 보안시스템을 제공하고 있다. 이러한 국산 솔루션들은 디도스와 같은 사이버 위협을 효과적으로 방어할 수 있는 기능을 가지고 있으며, 많은 기업들이 이를 도입하여 자체 보안 수준을 강화하고 있다. 이러한 국산 솔루션들은 높은 효과성을 보여줌으로써 국내외 시장에서 큰 관심을 받고 있다.

과학기술정보통신부와 KISA는 앞으로도 국내 보안 기술의 개발과 보급을 적극적으로 지원하고, 국산 솔루션 업체들이 글로벌 시장으로 진출할 수 있는 환경을 조성할 것이다. 또한, 제로트러스트와 같은 혁신적인 보안 기술들을 활용하여 사이버 보안 위협으로부터 국내 기업들을 안전하게 지킬 수 있도록 지속적인 노력을 기울일 것이다.

추천

0

비추천

0