보안 방법론 및 전략 ‘제로 트러스트(Zero trust)

제로 트러스트란? – 신뢰 개념의 제거, 0에서 시작 ‘제로 트러스트(zero trust)’는 특정 기술이나 솔루션 이름이 아닙니다. 보안 방법론, 전략, 프레임워크로 보는 게 맞습니다. 사용자나 기기가 네트워크나 데이터에 접근을 요청할 때 처음부터 아무도 신뢰하지 않는 전략입니다. 접근을 허락하기 전에 먼저 누구인지, 어떤 접근권한을 가지고 있는지, 인가된 장비인지 유효성을 입증한 뒤 권한을 부여합니다. 이러한 ‘제로 트러스트’ 개념은 2010년 포레스터 리서치(Forrester … 보안 방법론 및 전략 ‘제로 트러스트(Zero trust) 계속 읽기