제로 트러스트

정의

회사 안이든 밖이든 무조건 다시 확인하고 믿지 않는 보안 원칙.

자세한 설명

제로 트러스트는 회사 내부 네트워크에 있다는 이유만으로 안전하다고 믿지 않고, 모든 접속과 요청을 매번 다시 확인하는 보안 원칙입니다. 예전에는 회사 내부망에 들어오면 비교적 자유롭게 접근을 허용했지만, 내부 직원 계정이 뚫리는 사고가 늘면서 이 원칙이 널리 퍼지고 있습니다.

모든 접속마다 신원과 권한을 확인하고, 꼭 필요한 만큼만 접근을 허용하는 것이 핵심입니다. 재택근무와 클라우드 사용이 늘어난 환경에서 특히 강조되는 원칙입니다.

예를 들면

사내 직원이라도 민감한 자료에 접근할 때마다 다시 인증을 요구하는 것이 제로 트러스트 방식의 예입니다.

관련 용어