디시인사이드 갤러리

야간모드

IT동아 갤러리

갤러리 이슈박스, 최근방문 갤러리

개념글 리스트

1/3
이미지
께임 그림 그린거 모아봤서이~ 뭔가 일러스트는 자주 안그리는데 몇년동안 좀 쌓인거 같아서 중개루에 털구감기루티기아 치프브리짓쟝 나오기전 초창기 잼게했던 애재작년 에보 (격드컵)였던거 같은데오른쪽 선수는 무슨 추문으로 현재 은퇴상태이다...브리짓 국내 대회 우승 기념으로 그림그후에 브리짓 우승은 지금까지도 없었고해피 케이오스를 아십니까?브리짓쟝에 심취했던적이 있다아마 지금도매우 심취했던 당시 만들었던 대회 포스터당시 프레임 나오는 사이트에 이미지가 나온게 없어서PV영상에서 하나하나 누끼땄던 기억이던격 스마사실 걍 낭자애를 좋아함;퐞격갤에 질문하려고 그린 낙서근데 결국 퐞에는 정착못함 ㅎㅎ  라이징도 안샀어펀플래닛인가 무슨 인디격겜인데 버거 준다고해서 호다닥 그림기루티 아바쟝푸키먼닌텐도없어서 유튜부로봄.,...부리짓엘펠트 출시전, 상상도베드맨 기술 이름 말하는 만화 (나이트런 패러디)작년 에보였던거 같은데저 포카 선수라고 중딩인데 해피케오스라는 니가와 캐릭으로 이긴다음의 장면 , 재밌어서 그림당시 대회나갔던 한국선수가 저 포카선수한테 이 그림 보여줬다고함WW금혜연 스트라이브 상상도..골드루이스 어렸을적 상상도....앤서빔딜루일루 나오기전에 상상도침대가 박살나서 나올줄이야겜하다 사귄 일본인 토모다찌한테 그려준 바이켄쟝길갤 그림망호 할때 그렸던 낙숴오늘 그린 젠레스 존 제로, 라이터 행님봐줘서 고마우X 작성자 : 별샛정고정닉

갤러리 본문 영역

제로트러스트 가이드라인 2.0 발표…단계별 고려사항 구체화

IT동아갤로그로 이동합니다. 2024.12.18 10:30:10
조회 11 추천 0 댓글 0
[IT동아 김예지 기자] 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA)이 ‘제로트러스트(Zero Trust) 가이드라인 2.0’을 발표해 실질적인 보안 지침서를 마련했다.


제로트러스트 아키텍처 보안 모델 및 논리 구성 요소 / 출처=과기정통부



제로트러스트 보안은 ‘절대 믿지 말고, 계속 검증하라’는 의미를 담은 철통 인증 개념의 보안 모델이다. 이는 전 산업 분야에서 디지털 전환이 가속화되는 가운데, 기존 보안 방식의 한계를 극복하기 위해 도입됐다. 기존의 보안 방식은 내부와 외부를 구분해 내부자에게 신뢰를 부여했다. 그러나 최근 원격 근무가 확산되고, 인공지능(AI), 클라우드 기술이 활용되면서 내부 및 외부의 네트워크 경계가 불분명해졌다. 이에 따라 내부자 공모 및 권한 탈취 등 이 정책의 허점을 노린 침해 사고가 늘어났다.

새로운 사이버 위협에 대한 방어 전략으로 제시된 제로트러스트 보안은 접근 자체에 대해 비신뢰를 가정하며, 보안 책임자에게 접근 요청이 유효함을 보증할 수 있는 경우 승인될 수 있도록 설정한다. 제로트러스트 아키텍처에는 ▲최소 접근 권한 ▲디바이스 검증 ▲다중요소 인증 ▲마이크로 세그먼트 ▲모니터링 등이 반영된다. 제로트러스트의 최종 목표는 기업망 및 내부 리소스를 보호하는 것이다.

그러나 한국정보보호산업협회(KISIA)가 실시한 설문에 따르면, 국내 수요기업의 62.5%는 여전히 제로트러스트라는 용어를 모르는 것으로 나타났다. 나머지 중 약 31.0%도 ‘용어는 알지만 자세히 알지 못한다’고 답했다.

이에 따라 지난해 7월 과기정통부는 제로트러스트 가이드라인 1.0을 발표했다. 과기정통부는 “방법론 관점에서 가이드라인 1.0은 실제로 공공·민간의 많은 분야에서 활용됐고, 실증사업 등으로 제로트러스트 철학을 공유하고 기본적인 이해를 도왔다”고 평가했지만, “개념 소개와 인식 제고를 넘어 실제 기업에서 도입하고 활용하는 데 실질적인 도움이 될 수 있도록 보완할 필요성을 느꼈다”고 말했다.


제로트러스트 도입 절차의 세부 단계별 성숙도 모델 활용 방안 / 출처=과기정통부



그래서 지난 12월 3일 발표된 제로트러스트 가이드라인 2.0은 기업의 실제 적용을 위한 방침을 제공하도록 기업 내 의사결정자 등 수요자 관점에서 제작됐다. 가이드라인 2.0의 주요 골자는 ‘성숙도 모형’을 기존 3단계에서 초기 단계를 추가한 4단계(기존-초기-향상-최적화)로 구체화한 것. 6가지 기업망 핵심 요소, 2가지 교차 기능에 대한 27가지 기능 및 52가지 보안 세부 역량과 성숙도 수준별 특징을 제시했다. 이중 6가지 기업망 핵심 요소에는 ▲식별자·신원 ▲기기 및 엔드포인트 ▲네트워크 ▲시스템 ▲애플리케이션 및 워크로드 ▲데이터가 포함된다.

또한 제로트러스트 아키텍처 도입 과정에서는 ▲단계별 고려사항 ▲조직의 역할 및 목표 ▲단계별 이행안 수립을 위한 방법론과 2023년도 실증 사례를 포함했다. 제로트러스트 보안은 준비-계획-구현-운영-피드백 및 개선 등 5단계를 거쳐 도입된다.

마지막으로, 도입 후 기업망 보안 수준을 평가 및 분석할 수 있는 체크리스트도 제시한다. 주로 52가지 성숙도 모델의 세부 역량과 연계된 항목으로, 기업이 직접 성숙도 수준을 평가할 수 있도록 한다. 이는 도입 계획을 수립할 때 활용될 수 있다. 과기정통부는 “제로트러스트 가이드라인 2.0으로 기업은 기업망 구성 핵심요소에 대해 세부 역량 및 성숙도를 수준별 특징별로 확인 및 평가하고, 제로트러스트 보안 도입에 실질적인 도움을 받을 수 있을 것”이라고 덧붙였다.


클라우드 환경 제로트러스트 실증 시나리오 개념도 / 출처=과기정통부



가이드라인 2.0 부록에는 클라우드 및 온프레미스 환경에서의 제로트러스트 적용 실증 사례가 소개됐다. 예컨대, 클라우드 기반 SaaS를 사용하는 기업에서 실제 클라우드 보안 문제점을 확인하고, 각 환경 대비 개선 효과를 분석하기 위한 3가지 실험망 시나리오를 수립했다. 이 실험의 결과로 망간 자료 전송 시스템에서 SaaS 서비스에 대한 파일 송수신 제어 기능이 미비하다는 점 등 보안 취약점을 발견하고, 보안 강화 방안을 마련했다.

제로트러스트 가이드라인에서는 성숙도 모델을 제시하면서도 “가이드라인은 절대적인 구현 방안이 아니며, 각 기업의 비즈니스 모델과 규모, 보안 목표, 네트워크 아키텍처, 준수 규정에 따라 다르게 설정될 수 있다”고 덧붙였다.

한편, 과기정통부는 지난 12월 12일 제로트러스트 확산 지원 성과공유회를 열어 지난 6월부터 4개 연합체를 선정해 추진한 시범사업 결과를 발표했다. SGA솔루션즈 컨소시엄(공공)을 비롯해, ▲지니언스 연합체(야놀자, 에스트래픽) ▲앰진 연합체(이브이시스, SK브로드밴드 등 6개사) ▲엠시큐어 연합체(KB국민은행) 등 민간 3곳이다. 이들 기업은 시범사업으로 수요 기관별 맞춤형 보안모형 개발부터 실제 환경에서의 운영을 지원 받았다.

IT동아 김예지 기자 (yj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ 마에스트로 포렌식 “5분 내에 스마트폰 악성코드 앱 추출·분석”▶ 단말기에서 스팸 문자 AI 필터링 가능해진다▶ ‘ai.kr, it.kr’ 등 신규 도메인, 오늘부터 선점 가능?



추천 비추천

0

고정닉 0

0

원본 첨부파일 3본문 이미지 다운로드

댓글 영역

전체 댓글 0개
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 여론 선동에 잘 휘둘릴 것 같은 스타는? 운영자 24/12/16 - -
제로트러스트 가이드라인 2.0 발표…단계별 고려사항 구체화 IT동아갤로그로 이동합니다. 10:30 11 0
4682 [리뷰] 썬더볼트4로 업무효율 극대화, 델 울트라샤프 U2724DE 모니터 IT동아갤로그로 이동합니다. 12.17 105 0
4681 “막걸리의 세계화, 왜 안돼?” 술담화의 도전 통했다 IT동아갤로그로 이동합니다. 12.17 114 0
4680 [SBA 글로벌] GPS 한계 극복해 산업용 자산 모니터링 돕는 ‘아이핀랩스’ IT동아갤로그로 이동합니다. 12.17 30 0
4679 [생활 속 IT] 카카오톡 지갑으로 재직 증명 가능할까 IT동아갤로그로 이동합니다. 12.17 447 1
4678 [KTVF 2024] 넥시빌 임정현 대표, 자동화를 통한 건설산업 디지털 전환 견인 IT동아갤로그로 이동합니다. 12.17 35 0
4677 [서울과기대 초창패 2024] 타이디비 “AI 기술로 기업 브랜딩을 지원합니다” IT동아갤로그로 이동합니다. 12.17 32 0
4676 [자동차와 法] 겨울철 눈길·빙판길 교통사고와 관련한 법률적 쟁점 IT동아갤로그로 이동합니다. 12.17 28 0
4675 [서울과기대 초창패 2024] 글로벌 콘테스트 열어 원하는 음악 찾아주는 ‘레몬사운드’ IT동아갤로그로 이동합니다. 12.16 56 0
4674 [SBA 글로벌] 한터글로벌, "세계 유일 K팝 빅데이터 기업, 아티스트·문화 확산에 기여" IT동아갤로그로 이동합니다. 12.16 48 0
4673 [SBA 글로벌] 리피드 “세계 폐식용유 수거와 인증 선도” IT동아갤로그로 이동합니다. 12.16 59 0
4672 [주간투자동향] 스픽이지랩스코리아, 1094억 원 규모 시리즈C 투자 유치 外 IT동아갤로그로 이동합니다. 12.16 45 0
4671 겨울철 차량 관리와 운전은 이렇게! [이럴땐 이렇게!] [1] IT동아갤로그로 이동합니다. 12.16 4974 0
4670 [투자를IT다] 2024년 12월 2주차 IT기업 주요 소식과 주가 흐름 IT동아갤로그로 이동합니다. 12.15 139 0
4669 [생성 AI 길라잡이] 더 똑똑한 “헤이 구글”, 구글 ‘제미나이(Gemini)’ 앱 [1] IT동아갤로그로 이동합니다. 12.13 355 0
4668 SBA, 동행사업 성과공유회 개최…“사회적 가치 실현 선두주자 될 것” IT동아갤로그로 이동합니다. 12.13 153 0
4667 [서울과기대 초창패 2024] 자동차 진동·충격 감소 돕는 ‘MR 댐퍼’ 개발 기업 ‘이샥스’ IT동아갤로그로 이동합니다. 12.13 132 0
4666 [KTVF 2024] 메타로고스 “비대면 간접투자 서비스 시대의 리더가 되겠습니다” IT동아갤로그로 이동합니다. 12.13 562 0
4665 [KIDP 울산] 콘타벨로 “크랭크 내장형 자전거 변속기로 전 세계 시장 정조준” IT동아갤로그로 이동합니다. 12.13 290 3
4664 [뉴스줌인] 전작과 비슷한 갤럭시 북5 프로? 달라진 점은 'AI' IT동아갤로그로 이동합니다. 12.12 407 0
4663 [스타트업-ing] 퓨잇 "이제 전 세계 통신 음영지역에서도 안심하고 운전할 수 있습니다" IT동아갤로그로 이동합니다. 12.12 230 0
4662 마에스트로 포렌식 “5분 내에 스마트폰 악성코드 앱 추출·분석” IT동아갤로그로 이동합니다. 12.12 217 0
4661 [SBA 글로벌] 상담사 업무 효율과 생산성 높이는 CRM 솔루션 공급…‘한국클라우드’ IT동아갤로그로 이동합니다. 12.12 143 0
4660 [스케일업] SBA 스타트업 “기업 인지도 향상 및 사업 방향성 설정에 도움” IT동아갤로그로 이동합니다. 12.12 136 0
4659 울산 디자인주도 제조혁신센터 “울산시와 기업 디자인 혁신·세계화 지원” IT동아갤로그로 이동합니다. 12.12 135 0
4658 [KIDP 울산] 뇌동맥 압력비 지수로 뇌혈관 질환 일상관리 꿈꾸는 '휴원스' IT동아갤로그로 이동합니다. 12.12 134 0
4657 AI 가전 넘어 AI홈으로…삼성·LG 전략은 IT동아갤로그로 이동합니다. 12.11 294 1
4656 [스케일업] 모넷코리아 [3] 미국 모넷 CEO “한국 IoT 시장의 성과는 세계의 모범” IT동아갤로그로 이동합니다. 12.11 188 0
4655 [주간스타트업동향] 카카오벤처스 패밀리 7곳, CES 2025 참여 外 IT동아갤로그로 이동합니다. 12.11 150 0
4654 [스타트업-ing] 트래비어지 “사람보다 똑똑한 인공지능 여행 비서” IT동아갤로그로 이동합니다. 12.11 157 0
4653 [KIDP 울산] 아워즈팜 “농가 환경에 맞춘 단계별 스마트팜 모듈로 혁신을 꾀하다” IT동아갤로그로 이동합니다. 12.11 151 0
4652 [ETF 기본기 다지기] 주식과 펀드의 장점을 결합한 ETF IT동아갤로그로 이동합니다. 12.11 4071 2
4651 [KIDP 울산] 서브루나바이크 [2] 접이식, 전동 자전거 신제품으로 2025년 도약 IT동아갤로그로 이동합니다. 12.11 146 0
4650 이세용 대표 “세계화, 드레이퍼 스타트업 하우스 코리아에서” IT동아갤로그로 이동합니다. 12.10 195 0
4649 [KTVF 2024] 바이오커넥트 “비접촉 생체 정보 측정 솔루션, 바이탈트래커” IT동아갤로그로 이동합니다. 12.10 227 0
4648 [SBA x IT동아] 신티아 “생성형 AI로 고품질 오디오북 대량생산 꿈꾼다” [1] IT동아갤로그로 이동합니다. 12.10 4680 0
4647 [KIDP 울산] 모토웨이 '산업안전 모니터링', 차량·AI 기술로 실현 가능성 ↑ IT동아갤로그로 이동합니다. 12.10 212 0
4646 [신차공개] '디 올 뉴 팰리세이드' 공개·'25년형 캠리 하이브리드' 출시 IT동아갤로그로 이동합니다. 12.09 2349 0
4645 인텔, 2세대 '배틀메이지' 데스크톱 GPU 출시··· '시장 공략에 박차' IT동아갤로그로 이동합니다. 12.09 210 1
4644 오래된 수동 렌즈, 미러리스 카메라에 쓰기 전 확인할 것들 [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 12.09 4312 3
4643 윤경식 경희의무산단 원장 “의학 융합 연구 도와 우리 의료기술 세계로” IT동아갤로그로 이동합니다. 12.09 190 0
4642 [스타트업-ing] 써티블랙 “공간음악 서비스 기반의 오디오 광고 플랫폼, 스넥스” IT동아갤로그로 이동합니다. 12.09 173 0
4641 [리뷰] 가장 큰 존재감을 얹은 카메라, 캐논 EOS R5 마크 II [2] IT동아갤로그로 이동합니다. 12.09 1872 1
4640 [IT애정남] 스마트TV용 유튜브에서 시청 기록 안 남기려면? IT동아갤로그로 이동합니다. 12.09 1845 1
4639 [투자를IT다] 2024년 12월 1주차 IT기업 주요 소식과 주가 흐름 IT동아갤로그로 이동합니다. 12.07 235 0
4638 세종시+세종창경, '창업한마당 2024'서 올해 스타트업 육성/지원 성과 발표 IT동아갤로그로 이동합니다. 12.06 236 0
4637 6G 필수 기술로 꼽히는 오픈랜, 이점 뭐길래 IT동아갤로그로 이동합니다. 12.06 276 0
4636 고현우 몰라도 대표, "창업 인큐베이팅 수상, 밤낮 함께한 서울과기대 덕분이죠" IT동아갤로그로 이동합니다. 12.06 228 0
4635 [생성 AI 길라잡이] 생성 AI로 업무 효율 높이는 기업들 [1] IT동아갤로그로 이동합니다. 12.06 4343 0
4634 인공지능 환각 줄일 ‘그래프 신경망’에 주목 IT동아갤로그로 이동합니다. 12.06 224 0
뉴스 ‘대학전쟁’ 시즌3 빠르게 확정... 역대급 난이도 예고 디시트렌드 10:00
123456789101112131415다음끝
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8
미국 외계인 나타나서 진짜 난리났음 ㄷㄷ
어느 일본 유튜버의 탄핵 반대집회 후기.jpg

뉴스

디시미디어

디시이슈

1/2
뉴진스 다니엘, 우아해…럭셔리 시계 글로벌 앰배서더 발탁
구속된 김용현 전 국방장관 "비상계엄, 패악질에 대한 경종… 끝까지 싸울 것"

개념글[삼성 라이온즈]

1/18