제로 트러스트

Zero Trust

많은 시스템이 클라우드로 연결되고 공격의 채널이 다양해지면서, 모든 애플리케이션이 인터넷에 연결되어 있다는 가정으로 아무도 믿지 않는다는 원칙의 보안 패러다임 또는 매커니즘

개요

NIST SP 800-207 은 제로 트러스트를 네트워크가 이미 침해된 것으로 보는 상황에서 요청마다 최소 권한 접근 결정을 정확히 내리도록 불확실성을 최소화하는 개념과 아이디어의 모음으로 정의하고, 방어의 초점을 고정된 네트워크 경계에서 사용자·자산·자원으로 옮기는 사이버보안 패러다임이라고 설명한다. 물리적·네트워크 위치(내부 LAN 인지 인터넷인지)나 자산 소유 관계만으로 신뢰를 주지 않으며, 자원에 대한 세션을 열기 전에 주체와 기기를 각각 인증·인가한다. 자세한 아키텍처는 NIST SP 800-207 참고.

경계 기반 보안과 구별하기

구분	경계 기반 보안	제로 트러스트
신뢰 기준	방화벽·VPN 안쪽(내부망)이면 신뢰	위치와 무관하게 아무것도 기본 신뢰하지 않음
보호 초점	네트워크 경계	개별 데이터·서비스·자원
접근 결정	경계 통과 시 한 번	요청·세션마다, 세션 중에도 재평가
한계	경계를 한 번 뚫리면 내부 수평 이동을 막지 못함	정책 결정·집행 구성요소 구축 부담

• NIST 는 경계 기반 보안이 공격자가 경계를 뚫은 뒤의 수평 이동을 막지 못해 불충분하다고 지적한다. 경계 기반 보안체계를 더 강화하자는 것은 제로 트러스트가 아니라 그것이 벗어나려는 기존 방식이다.

부각 배경

• (개인정보 유출 사고): 잇단 개인정보 유출 사고에 대한 경각심, 과징금 증가 등
• (내부자 보안 위협 증가): 내부자에 의한 유출 비율이 높음. 내부자 보안비용 증가
• (데이터 중요성 부각): 데이터(정보) 접근 중심의 보안 패러다임 설계 필요

설계 4원칙

• 비즈니스 결과 중심
• 정보 자산 기점
• 최소 접근권한
• 모든 트래픽 검사

예시

• 모든 접속은 VPN으로 한다.
• 모든 접근은 2FA를 이용한다.

제로 트러스트 아키텍처

아키텍처	설명
마이크로세그맨테이션	기본적으로 모든 네트워크 자산, 사용자, 애플리케이션 데이터 저장도 등을 논리적 그룹으로 분류
소프트웨어 정의 경계	네트워크 장치, 단말, ID를 체크하여 권한이 있는 사용자만 인프라 액세스용 터널 생성
제로 트러스트 프록시	인증된 사용자와 인프라, 서비스 사이의 인라인 동작 및 페이로드 분석

같이 보기

• NIST SP 800-207
• 다중 인증