제로 트러스트 원격 액세스

전통적인 보안은 해자가 있는 성처럼 네트워크 경계 안에 있는 모든 대상을 신뢰했습니다.

사용자는 VPN을 통과하고 나면 많은 내부 시스템에 자유롭게 접근할 수 있는 경우가 많았습니다.

클라우드 앱, 원격 근무, 모바일 기기로 인해 명확한 네트워크 경계가 사라졌습니다.

공격자가 내부로 들어오면 묵시적 신뢰를 이용해 자유롭게 이동할 수 있었습니다. 새로운 모델이 필요했습니다.

제로 트러스트는 네트워크 내부든 외부든 어떤 사용자나 기기도 기본적으로 신뢰하지 않는다고 가정합니다.

좌우명은 절대 신뢰하지 말고 항상 검증하라입니다.

제로 트러스트에서는 모든 접근 요청을 개별적으로 확인합니다.

• 사용자는 누구인가요?
• 기기의 상태는 안전한가요?
• 정책에서 이 특정 자원에 대한 접근을 허용하나요?

사용자는 필요한 특정 자원에만 접근할 수 있으며, 그 이상은 허용되지 않습니다.

이렇게 하면 계정이나 기기가 침해되더라도 피해를 제한할 수 있습니다.

이제 신원이 새로운 네트워크 경계입니다.

제로 트러스트는 연결 중인 대상의 실제 신원을 확인하기 위해 다중 인증과 강력한 신원 제공자에 크게 의존합니다.

기기의 상태도 중요합니다.

접근을 허용하기 전에 시스템은 기기 상태를 확인합니다. 기기에 최신 보안 패치가 적용되었고, 암호화되어 있으며, 보안 도구가 실행 중인가요? 안전하지 않은 기기는 접근이 거부되거나 제한됩니다.

ZTNA(제로 트러스트 네트워크 접근)는 광범위한 VPN 접근을 애플리케이션별 접근으로 대체합니다.

사용자를 전체 네트워크에 연결하는 대신, 사용 권한이 있는 하나의 앱에만 연결합니다.

ZTNA는 내부 앱을 공개 인터넷에서 보이지 않게 유지합니다.

중개 서비스가 먼저 신원과 정책을 확인한 다음 연결을 중개합니다. 공격자는 볼 수 없는 대상을 검색하거나 공격할 수 없습니다.

신뢰는 한 번 부여한 뒤 잊어버리는 것이 아닙니다.

제로 트러스트는 세션을 지속적으로 재평가합니다. 새로운 위치에서 접속했거나 기기 확인에 실패하는 등 위험이 높아지면 접근을 다시 확인하거나 취소할 수 있습니다.

제로 트러스트는 마이크로 세분화와 잘 결합됩니다.

접근이 허용된 후에도 세밀한 제어를 통해 시스템 간 이동을 제한하므로, 침해가 발생했을 때 피해 범위를 줄일 수 있습니다.

제로 트러스트 원격 접근에 대한 이해도를 확인해 보세요.

제로 트러스트 원격 접근:

• 내부든 외부든 절대 신뢰하지 않고 항상 검증
• 최소 권한, 강력한 신원 확인, 기기 상태 적용
• 앱별 접근과 지속적인 검증에 ZTNA 사용

기존의 경계 기반 VPN 모델을 넘어서는 방식입니다.