제로 트러스트(zero trust)

‘아무도 믿을 수 없다’라는 뜻으로 클라우드 환경 내에서 모든 네트워크를 의심하고 검증하는 최신 보안방식을 뜻한다. 네트워크나 데이터에 접근을 요청하는 사용자나 단말기도 결코 신뢰하지 않는다는 보안 원칙이다. 이에 따라 제로 트러스트 내에서는 단계별로 다중 인증 절차를 거쳐 시스템을 통과한 사용자도 최소한의 영역에서 시스템 사용 권한이 제한되고 다른 작업을 하기 위해서는 인증 절차를 다시 거쳐야 한다. 시스템상 사이버 침해는 불가피하거나 이미 발생했을 가능성이 크다는 것을 전제로 시스템이 운영되는 것이다. 이러한 조치는 원격근무·재택근무 활성화 같은 이유로 기업 현장에서 클라우드 도입이 늘면서 클라우드의 취약점을 노린 해킹이 증가한데 따른 것이다. 조 바이든 미국 행정부는 2021년 5월 ‘제로 트러스트 보안 원칙’을 연방정부에 구현하도록 행정명령을 내린 바 있다.

이기재 talkers2017@naver.com