Illumio, KuppingerCole Analysts의 제로 트러스트 플랫폼 리더십 컴퍼스에서 종합 리더로 선정

애널리스트 관계 담당 이사

9월 16, 2026

23 분 읽기

제로 트러스트는 흔히 제로 트러스트 네트워크 액세스(ZTNA)라는 한 가지 개념으로만 여겨집니다. 사용자를 확인하고, 기기를 확인한 후, 앱에 대한 접근 권한을 부여하세요. 그 일은 중요합니다. 하지만 이는 문제의 극히 일부분만을 다루는 것입니다. 일단 공격자가 안으로 들어오면, 그들이 돌아다니는 것을 막을 방법은 거의 없습니다.

진정한 제로 트러스트는 더 나아가야 합니다. 워크로드, 앱 및 하이브리드 설정 전반에 걸친 수평 이동을 제어해야 합니다. 그리고 인간이 아닌 존재들의 정체성도 고려해야 합니다.

이러한 변화는 쿠핑거콜 애널리스트의 최신 보고서 인 '제로 트러스트 플랫폼 리더십 나침반' 에 반영되어 있으며, 이 보고서에서 일루미오가 종합 리더로 선정되었습니다. 이유는 단 하나, 유출 방지 때문입니다.

보고서는 신원 정보를 주요 공격 대상으로 지목합니다. 하지만 이는 접근 제어만으로는 충분하지 않다는 점을 시사합니다. 보안은 워크로드, 애플리케이션, 동서 트래픽, 그리고 머신 ID까지 모두 포괄해야 합니다.

제로 트러스트는 접근 권한을 넘어섰습니다.

초기 제로 트러스트 작업은 사용자 인증 및 앱 접근 제어에 중점을 두었습니다. 그건 여전히 중요합니다. 하지만 이제 대부분의 팀은 보안 침해가 발생할 것이라고 예상합니다. 따라서 가시성과 확산 방지는 탐지 및 예방만큼이나 중요합니다.

KuppingerCole은 이렇게 설명합니다. "이제 기업들은 온프레미스, 퍼블릭 클라우드 플랫폼, SaaS 생태계, 엣지 배포 및 파트너 운영 환경을 조합하여 운영하고 있습니다."

그 모든 도시 확장은 서비스 시설 간의 동서 방향 교통량을 훨씬 더 증가시킵니다. 따라서 수평 이동을 차단하는 것은 핵심적인 안보 요구 사항입니다.

KuppingerCole이 Illumio를 종합 리더로 선정한 이유는 무엇일까요?

보고서에 따르면, "일루미오는 제로 트러스트 세분화 및 침해 방지 분야에서 뛰어난 역량을 보여주었기 때문에 종합적인 리더로 선정되었습니다."

KuppingerCole은 Illumio의 "라벨 기반 정책 모델, 호스트 네이티브 적용, 광범위한 워크로드 지원, 프로세스 수준 세분화 및 강력한 규정 준수 태세"를 강조했습니다. 이러한 요소들을 종합하면 "하이브리드 및 멀티 클라우드 환경 전반에 걸쳐 수평 이동을 줄이는 데 있어 선도적인 플랫폼이 됩니다."

이러한 인정은 시장이 어떤 방향으로 나아가고 있는지를 보여줍니다. 많은 공급업체들이 ID 관리, 네트워킹 또는 보안 서비스 에지(SSE)에 집중하고 있습니다. Illumio는 침해 발생 후 위협이 확산되는 것을 막는 데 중점을 둡니다.

데이터 유출 방지는 제로 트러스트의 핵심 요구 사항입니다.

보고서는 제로 트러스트를 세분화 및 측면 이동 제어와 거듭해서 연관 짓습니다. 플랫폼이 해야 할 일 목록에는 다음이 포함됩니다.

신원 인식 세분화 및 미세 세분화
측면 이동 제한
하이브리드 환경 전반에 걸친 분산형 집행
워크로드 및 애플리케이션 전반에 걸친 위협 방지
기계 신원 및 자동화 시스템 보호

간단히 말해, 시장은 단 하나의 질문에 대한 답을 원합니다. 공격이 확산될 수 있나요? "아니오"라는 답변을 얻는 것이 바로 침해 방지 대책의 효과를 발휘하는 지점입니다.

Illumio를 다른 시장 세분화 솔루션 제공업체와 차별화하는 요소는 무엇일까요?

KuppingerCole은 Illumio 플랫폼의 가장 강력한 차별화 요소로 시장 세분화를 꼽았습니다. 보고서에 따르면 Illumio는 다음과 같은 분야에 동일한 라벨 기반 정책 모델을 적용합니다.

물리적 서버
가상 머신
클라우드 워크로드
컨테이너
엔드포인트
운영 기술(OT)
IoT 환경

또한 보고서는 다음과 같은 몇 가지 독특한 특징을 지적합니다.

관찰된 트래픽을 기반으로 구축된 애플리케이션 종속성 매핑
프로세스 수준에서의 세분화는 어떤 프로세스가 서로 통신할 수 있는지를 제어합니다.
AI 보안 그래프 분석
원클릭 격리
위협 탐지를 위한 행동 분석
정책 대상으로서 기계 정체성, API 및 AI 시스템에 대한 지원

마찬가지로 중요한 점은 보고서에서 Illumio가 기본 운영 체제 및 클라우드 제어를 통해 정책을 시행한다는 사실을 언급하고 있다는 것입니다. 이렇게 하면 대규모 트래픽에서 병목 현상을 일으킬 수 있는 인라인 검사를 우회할 수 있습니다. 그 결과, 대규모 하이브리드 및 멀티 클라우드 환경에서도 확장 가능한 모델이 탄생했습니다.