Zero Trust(제로 트러스트)

한눈에 보는 정의

**Zero Trust(제로 트러스트)**는 "사내망 안에 있으니 안전하다"처럼 위치나 소속을 근거로 자동으로 신뢰하지 않고, 모든 접근 요청을 매번 검증한 뒤 필요한 최소한의 권한만 부여하는 보안 원칙입니다.

자세히 알아보기

• 기존 보안 방식은 성벽처럼 '경계'를 튼튼히 지키고, 일단 그 안에 들어오면 어느 정도 신뢰하는 방식이었습니다.
• Zero Trust는 "성벽 안이든 밖이든 매번 신분증을 확인한다"는 방식으로, IAM(접근 권한 관리) 과 SPIFFE/SPIRE(서비스 신원 표준·구현체) 같은 신원 검증 기술이 핵심 요소로 쓰입니다.
• 국내에서는 N2SF(망분리 개편 보안 프레임워크) 가 이 원칙을 공공·금융 부문에 적용하려는 움직임의 대표적인 예입니다.

관련 용어

• IAM(접근 권한 관리)
• N2SF(망분리 개편 보안 프레임워크)