가트너 ® 마이크로세그멘테이션 프레임워크: 침해 방지를 위한 6가지 모범 사례

애널리스트 관계 담당 이사

7월 13, 2026

23 분 읽기

대부분의 보안팀은 공격자의 침입을 막는 데 집중하지만, 강력한 방어 체계가 갖춰져 있더라도 침해 사고는 여전히 발생합니다. 이러한 현실은 팀들이 보안에 대해 새로운 방식으로 생각하도록 만들고 있으며, 이는 공격자가 일단 시스템 내부에 침입했을 때 도달할 수 있는 범위를 제한하는 데 중점을 두고 있습니다.

마이크로세그멘테이션은 보안 팀이 그러한 사고방식을 실제로 구현하는 방법이지만, 제대로 구현하려면 좋은 의도 이상의 것이 필요합니다.

가트너는 최근 '고급 위협 완화를 위한 마이크로세그멘테이션 구현'이라는 보고서를 발표했는데, 이 보고서에서는 마이크로세그멘테이션을 올바르게 도입하기 위한 6단계를 설명합니다. 목표는 간단합니다. 불가피하게 침해 사고가 발생했을 때 피해를 최소화하는 것입니다.

마이크로세그멘테이션은 제로 트러스트 보안의 핵심 제어 요소입니다.

마이크로세그멘테이션은 한때 틈새시장 프로젝트였습니다. 이제 이는 강력한 사이버 방어를 위한 필수 제어 기능으로, 제로 트러스트 의 핵심적인 부분을 뒷받침합니다.

위협은 계속해서 커지고 있다. 랜섬웨어, 신원 도용 공격, AI 기반 위협은 거의 매일 뉴스에 등장합니다. 예방만으로는 모든 침해를 막을 수 없습니다. 오늘날 진정한 최전선은 공격자가 일단 내부로 침투했을 때 이동할 수 있는 범위를 제한하는 것입니다.

일루미오에서도 이 메시지는 낯설지 않습니다. 이는 침해 방지가 매우 중요하다는 핵심 신념을 반영하며, 이러한 신념은 제품 전략의 시작부터 지금까지 이어져 왔습니다.

가트너에 따르면, "사이버 보안 책임자는 개방형 네트워크 접근 및 고도화된 위협으로 인한 노출을 줄이기 위해 마이크로세그멘테이션을 도입해야 합니다."

가트너 보고서는 6단계를 제시합니다. 각각은 일루미오가 공격 확산을 막기 위해 사용하는 접근 방식의 기본 아이디어와 매우 유사합니다.

데이터 유출 방지가 마이크로세그멘테이션의 목표가 되어야 합니다.

수십 년 동안 보안팀은 공격자를 차단하는 데 중점을 두고 전략을 수립해 왔습니다. 오늘날 더욱 빠른 공격 속도는 이러한 생각을 바꾸고 있습니다. 보안팀은 보다 현실적인 목표로 전환하고 있습니다. 즉, 침해 사고가 발생할 가능성을 염두에 두고 피해를 최소화하는 데 집중하는 것입니다.

가트너는 보안 팀이 마이크로세그멘테이션을 통해 달성해야 할 다섯 가지 결과를 제시했습니다.

측면 움직임을 포함함
랜섬웨어 차단 활성화
동서 교통 시야 확보 개선
제로 트러스트 및 애플리케이션 링펜싱 시행
운영 기술(OT), 사물 인터넷(IoT) 및 레거시 시스템에 대한 보호 기능을 확장합니다.

이 모든 것을 종합해 보면, 결국 한 가지를 알 수 있습니다. 바로 유출 방지입니다.

Illumio는 마이크로세그멘테이션을 단순히 네트워크를 분할하는 방법 이상의 의미로 보고 있습니다. 이는 공격자가 일단 내부에 침입하면 자유롭게 이동하지 못하도록 막아 위험을 줄이는 방법입니다. 모든 위협은 결국 공격이 확산될 수 있는지라는 질문으로 귀결됩니다.

가트너 프레임워크도 이를 뒷받침합니다. 결국 네트워크 설계뿐만 아니라 위험을 줄이고 피해 범위를 축소하는 문제로 귀결됩니다.

1단계: 인프라가 아닌 위험을 중심으로 마이크로세분화를 계획합니다.

가트너는 계획 수립을 전체 프레임워크에서 "가장 중요한 단계"라고 부릅니다. 그것은 이후의 모든 선택에 영향을 미칩니다. 해당 업체는 기술적 요구사항이 아닌 보안 목표부터 시작하라고 조언합니다.

보고서는 몇 가지 주요 사용 사례를 제시합니다.

측면 이동 및 위협 억제
동서 방향 시야 확보
애플리케이션 링펜싱
제로 트러스트
OT, IoT 및 레거시 애플리케이션 세분화

이는 일루미오가 고객과 협력하는 방식과 유사합니다. 네트워크를 어떻게 분할할지 결정하기 전에 항상 가장 먼저 고려해야 할 위험 요소는 무엇인지 질문합니다.

업무 방향을 비즈니스 목표 중심으로 설정하면 팀의 업무 속도를 높일 수 있습니다. 또한 이해 관계자들의 지지를 얻고 프로세스 초기에 실질적인 가치를 보여줄 수 있습니다.

2단계: 가시성은 침해 확산 방지의 기본입니다.

세분화를 적용하기 전에 앱들이 서로 어떻게 통신하는지 파악해야 합니다.

가트너에 따르면, "이 단계의 목표는 환경 전반에 걸쳐 자산, 애플리케이션 및 커뮤니케이션 패턴에 대한 완전하고 정확한 이해를 확립하는 것입니다."

이 탐색 단계는 단순한 재고 점검 이상의 의미를 지닙니다. 이를 통해 팀은 비즈니스에 지장을 주지 않으면서 보안을 강화하는 데 필요한 맥락을 파악할 수 있습니다.

가트너는 팀에 필요한 가시성 의 네 가지 유형을 제시합니다.

자산 및 작업량 가시성
트래픽 흐름 및 종속성 가시성
컨텍스트 및 메타데이터 기반 가시성
프로세스, 포트 및 프로토콜 수준의 가시성

Illumio는 오랫동안 가시성과 세분화는 밀접한 관련이 있다고 강조해 왔습니다. 보이지 않는 것은 보호할 수 없다. 정책을 시행하기 전에 앱 간의 상호 의존성을 파악하면 위험을 줄이고 배포 속도를 높일 수 있습니다.

3단계: 자동화를 활용하여 마이크로세그멘테이션을 안전하게 확장합니다.

현대 IT 시스템은 수작업으로는 따라잡을 수 없을 정도로 빠르게 발전합니다. 그 속도는 많은 마이크로세그멘테이션 프로젝트가 실패하는 주요 원인 중 하나입니다.

가트너는 자동화 와 인공지능이 해결책이라고 지적합니다. 해당 업체는 팀들이 "AI 기반 기능을 활용하여 지속적으로 연결 관계를 파악하고, 자산에 자동 라벨을 지정하고, 커뮤니케이션 패턴을 분석해야 한다"고 밝혔습니다.

가트너는 또한 "CMDB, NDR, EDR 및 취약점 스캐너"와 같은 도구와 연동할 것을 권장합니다.

Illumio에서 자동화는 결코 인간의 판단력을 대체하는 것을 목표로 하지 않았습니다. 이는 보안 팀이 더 빠르고 현명한 결정을 내리는 데 필요한 맥락을 제공하기 위한 것입니다.

오늘날의 시스템은 클라우드, 온프레미스, 엔드포인트, 컨테이너 및 하이브리드 구성을 포괄합니다. 그러한 편차 때문에 자동화는 정확한 제어를 유지하는 데 핵심적인 역할을 합니다.

4단계: 인프라가 아닌 앱을 중심으로 세분화 정책을 수립하세요.

보고서의 가장 중요한 권고사항 중 하나는 정책을 설계하는 방법에 관한 것입니다.

보고서는 팀들에게 "모든 애플리케이션과 관련 물리적 서버 및 가상 워크로드에 일관되고 재사용 가능한 메타데이터 태그를 할당하는 전략적 라벨링 프레임워크를 구축하라"고 권고합니다.

가트너는 또한 팀들이 "이 라벨링 모델을 활용하여 인프라 세부 사항에서 추상화되고 애플리케이션 의도에 맞춰진 세분화 정책을 설계해야 한다"고 말합니다.

이러한 아이디어가 일루미오 정책 모델의 핵심입니다.

워크로드가 실행되는 위치에 관계없이 보안 정책은 동일하게 유지되어야 합니다. 물리적 서버, 가상 머신, 클라우드, 컨테이너 또는 하이브리드 구성이 될 수 있습니다. 앱이 어디에 있는지보다 앱에 필요한 것이 무엇인지에 집중하세요. 그것이 바로 기술 변화에 맞춰 정책을 확장할 수 있게 해주는 요소입니다.

5단계: 위험을 줄이고 신뢰를 구축하기 위해 정책을 시뮬레이션합니다.

마이크로세분화의 가장 큰 장애물 중 하나는 두려움입니다. 팀들은 이로 인해 사업이 망할까 봐 우려하고 있습니다.

이 문제를 해결하기 위해 가트너는 정책을 적용하기 전에 테스트할 것을 권장합니다.

해당 업체에 따르면, "사이버 보안 팀은 애플리케이션 및 자산 소유자와 협력하여 테스트, 시뮬레이션 또는 관찰 모드에서 실제 애플리케이션 조건 하에 모델링된 정책을 시뮬레이션해야 합니다."

보고서는 또한 "팀은 모든 필수 비즈니스 트래픽이 올바르게 허용되었는지, 그리고 거부되었거나 위험에 처한 흐름이 있는지 파악하고 해결한 후에야 다음 단계로 진행할 수 있는지를 검증해야 한다"고 덧붙였습니다.

핵심은 사업 운영을 유지하는 데 지장을 초래하면서까지 봉쇄 조치를 시행해서는 안 된다는 것입니다.

테스트를 통해 팀은 정책의 영향을 먼저 확인할 수 있습니다. 문제를 초기에 해결할 수 있고, 그 후에는 자신감을 가지고 본격적인 시행에 들어갈 수 있습니다.

6단계: 침해 방지를 실효성 있게 만들기 위해 정책을 시행합니다.

시행은 가트너 프레임워크의 마지막 단계입니다. 계획 수립이 실질적인 위험 감소로 이어지는 지점입니다.

회사 측 설명에 따르면, "마지막 단계는 성공적인 검증과 운영 준비를 마친 후 시뮬레이션에서 실제 정책 시행으로의 통제된 전환을 시행하는 것입니다."

하지만 법 집행이 최종 목표는 아닙니다. 가트너는 팀이 "애플리케이션 통신 패턴을 지속적으로 검토하고, 새로운 애플리케이션이 도입될 때 DevOps 팀과 협력하며, 지속적이고 안전한 장기적인 마이크로세그멘테이션 운영을 위해 통신 문제를 해결할 수 있는 신속 대응 능력을 유지해야 한다"고 말합니다.

이는 사이버 방어는 결코 끝나는 법이 없다는 일루미오의 신념과 일맥상통합니다. 시스템, 앱, 그리고 위협은 끊임없이 변화합니다. 세분화 전략도 이러한 변화에 발맞춰야 합니다.