한드림넷 블로그 / Handreamnet Blog

제로트러스트 가이드라인 1.0은 제로트러스트의 기본개념과 보안원리, 제로트러스트 보안모델의 핵심원칙 및 접근제어원리, 도입계획 수립을 위한 세부절차 및 도입 참조모델 등이 구성되어 있습니다. 가이드라인 1.0은 지난 7월 10일부터 과기정통부, KISA 및 유관기관 홈페이지를 통해 공개되었습니다. 제로 트러스트 보안(Zero Trust Security)이란? 기업이나 조직의 네트워크 보안 접근 방식을 말하며, 이러한 접근 방식은 기존의 전통적인 보안 모델에서 사용되던 "안전 내부 네트워크" 가정을 버리고, 모든 사용자, 기기 및 네트워크 트래픽에 대해 신뢰하지 않는다는 원칙을 기반합니다. ‘신뢰가 곧 보안 취약점’ 이라는 제로트러스트 원칙을 내세우며, ‘신뢰하지 않고 항상 검증하라’ 라는 취지입니다. 제..