제로 트러스트 아키텍처

1. 개요

• 정의: 암묵적 신뢰(Implicit Trust)를 배제하고 모든 접근을 요청 단위로 인증·인가하는 보안 패러다임 (Never Trust, Always Verify)
• 배경
  • 클라우드·원격근무·BYOD 확산으로 내부/외부 경계(Perimeter) 소멸
  • 경계 기반 모델의 한계: 내부 침투 후 측면 이동(Lateral Movement) 차단 불가
  • 미국 NIST SP 800-207(2020), 국내 과기정통부·KISA 제로트러스트 가이드라인 발간

2. 구성/원리 (NIST SP 800-207)

• 핵심 원칙(Tenets) 요지
  • 모든 데이터 소스·컴퓨팅 서비스를 자원(Resource) 으로 간주
  • 네트워크 위치와 무관하게 모든 통신을 보호
  • 자원 접근은 세션 단위로 허용
  • 접근은 주체·기기·행위 속성을 반영한 동적 정책으로 결정
  • 모든 자산의 무결성·보안 상태를 모니터링
  • 인증·인가는 접근 전 동적·엄격하게 수행
  • 자산·네트워크·통신 상태 정보를 수집해 보안 개선에 활용
• 논리 구성요소
  • PDP: 정책 엔진(PE, 접근 허용 여부 결정) + 정책 관리자(PA, 세션 경로 설정·해제 명령)
  • PEP: 주체와 자원 사이에서 연결을 실제로 허용·감시·종료
  • 정보 입력원: CDM(지속적 진단), 위협 인텔리전스, ID 관리, 접근 로그, SIEM, PKI 등
• 배치 방식: 강화된 ID 거버넌스 기반, 마이크로 세그멘테이션 기반, 네트워크 인프라·SDP 기반

3. 특징 또는 비교

• 핵심 기술: 다중 인증(MFA), ICAM, 단말 보안 상태 점검(EDR), 마이크로 세그멘테이션, SDP/ZTNA, 데이터 암호화·로깅

4. 고려사항·최신 동향

• 단계적 전환: 기존 자산 식별 → 보호 대상(Protect Surface) 정의 → 정책 수립 → 점진 적용
• 성숙도 모델: 미국 CISA 제로 트러스트 성숙도 모델(신원·기기·네트워크·애플리케이션/워크로드·데이터 축)
• 고려사항: PDP 단일 장애점·가용성, 레거시 시스템 연동, 사용자 편의성 저하, 정책 관리 복잡도
• 동향: SASE·SSE 결합, ZTNA로 VPN 대체, AI 기반 행위 분석(UEBA)으로 동적 신뢰 평가 고도화