Dilettante☆포긴

미국 NSA "네트워크 보안 위해 제로 트러스트 도입하라" -Jon Gold | Network World 미국국가안전보장국(NSA)- 기업의 네트워크 인프라를 공격으로부터 보호하기 위한 권고가 담긴 보고서를 공개 - 네트워크 보안에 있어 제로 트러스트(Zero Trust) 원칙의 중요성을 강조 - 기업 네트워크에 대한 보안을 강화하기 위해 네트워크 접근 제어 시스템을 추가로 사용할 것을 권고 '설사 실패한다 해도' 제로 트러스트가 가치 있는 이유 - Tom Nolle | Network World 흔히 보안이라고 하면 단순한 툴킷을 도입해 달성할 수 있는 목표라고 생각한다. 하지만 그렇지 않다. 보안은 모든 예상할 수 있는 위협을 관리하고 각 위협에 대해 고유의 방법으로 대응하면서 달성하는 일종의 '상태'..

기존 보안은 VPN 등을 통한 경계보안(Perimeter security)을 주로 하고 있어서 내부로 들어올 수만 있으면 내부의 공격이 쉬워진다는 단점이 있다. 또한, 코로나로 인한 비대면 원격 업무 환경이 급격히 활성화되어 기존의 보안만으로는 안전한 정보보호가 어려워지고 있다. 최근 보안문제  해결을 위한 기술로 ‘제로 트러스트(Zero-Trust)’가 화두가 되고 있다. 금융 보안원은 2022년 디지털금융 및 사이버 보안 분야에서 주목해야할 10대 이슈를 선정해 발표하였는데, 그 중 4번째로 “제로 트러스트 전략에 따른 차세대 보안환경 확산”이 포함되어 있다.  'Verify'을 컨셉으로 한다는 점에서 인간 중심 보안(PCS)와도 근본은 같다고 생각한다. 결국 이 컨셉을 통해 보안업체는 어떤 기능을 ..