사이버 보안 용어집

AI 거버넌스는 AI 시스템이 윤리적이고 투명하게 운영되는 동시에 비즈니스 목표를 달성할 수 있도록 보장하는 정책 및 절차를 정의합니다. 이는 문제가 발생하기 전에 AI 동작에 대한 기본 규칙을 설정하고, 조직 내 AI 도입 및 후속 위험 관리에 대한 명확성과 책임성을 제공합니다.

AI 위험 관리란 조직이 AI 시스템 구축 및 사용과 관련된 위험을 식별하고 억제하기 위해 사용하는 체계적인 분야입니다. 이는 AI의 전체 수명주기를 포괄하며 보안뿐만 아니라 개인정보 보호, 운영, 법률, 윤리 및 평판 위험까지 포괄합니다.

AI 보안은 인공지능 시스템, 시스템이 처리하는 데이터, 그리고 시스템이 작동하는 환경을 보호하는 동시에 AI가 위협 환경을 어떻게 변화시키는지에 대응하는 것을 의미합니다. 이 책은 인공지능의 방어적 활용, 인공지능 모델 및 파이프라인 보호, 그리고 인공지능 기반 공격 대응에 대해 다룹니다.

애플리케이션 종속성 매핑(ADM)은 소프트웨어 애플리케이션, 서비스, 프로세스 및 이들이 의존하는 기본 인프라(예: 서버, 데이터베이스, API, 네트워크) 간의 모든 상호 연결을 식별하고 시각화하는 프로세스입니다.

공격 표면은 잠재적 공격자에게 노출된 조직의 모든 IT 자산을 의미합니다.

이러한 자산에는 권한이 없는 사용자가 기업 네트워크에 액세스하여 데이터를 추출하는 데 활용할 수 있는 물리적 또는 디지털 취약점이 있을 수 있습니다. 피싱 이메일 및 기타 유형의 소셜 엔지니어링의 표적이 될 경우 사람 자체가 공격 대상이 될 수도 있습니다.

‍

ALPHV라고도 불리는 BlackCat은 2021년부터 2024년까지 활동했던 서비스형 랜섬웨어(RaaS)이며, Rust로 제작된 최초의 주요 랜섬웨어 제품군 중 하나입니다. 이들은 의료 및 숙박업계를 대상으로 삼중 갈취 수법을 사용했습니다. 침해 차단이 이러한 공격을 어떻게 제한하는지 알아보세요.

봇넷은 멀웨어에 의해 탈취되어 사이버 공격을 수행하는 데 사용되는 컴퓨터의 네트워크입니다. 대부분의 경우 봇넷 또는 "봇" 의 일부인 디바이스는 공격의 대상이 아니며 봇 소프트웨어가 리소스를 사용할 때만 처리 속도가 느려질 수 있습니다.

효과적인 침해 차단은 사고 대응 수명 주기의 중추적인 단계로, 탐지와 근절 사이의 간극을 메우는 역할을 합니다. 보안 침해가 무엇인지, 왜 중요한지, 보안 침해 방지를 위한 Illumio의 접근 방식을 구현하는 방법에 대해 자세히 알아보세요.

CI/CD 보안은 지속적 통합 및 지속적 배포와 관련된 도구, 프로세스 및 환경을 보호하는 관행입니다.

CISO는 보안 전략, 예산 및 투자 수익률(ROI)에 대한 책임을 집니다. 이 직무의 핵심 임무, 예방만으로는 효과를 측정할 수 없는 이유, 그리고 마이크로세분화가 입증 가능한 위험 감소를 제공하는 이유를 알아보세요.

‍

Clop 랜섬웨어는 2019년부터 활동 중인 데이터 탈취 공격으로, 암호화보다는 파일 전송 소프트웨어를 대량으로 악용하는 것으로 알려져 있습니다. 이 회사는 단 한 번의 캠페인으로 수백 개의 조직을 공격했습니다. 침해 차단이 그 확산을 어떻게 제한하는지 살펴보세요.

CDR(클라우드 탐지 및 대응)은 클라우드 환경 내에서 위협을 탐지, 조사 및 대응하도록 설계된 일련의 보안 기능을 말합니다. 경계 방어에 중점을 두는 기존 보안 도구와 달리 CDR은 컨테이너, 마이크로서비스, 서버리스 기능 등 클라우드 네이티브 리소스에 대한 가시성과 제어 기능을 제공합니다.

‍

클라우드 인프라 보안은 클라우드 환경을 운영하는 데 필요한 핵심 리소스(컴퓨팅, 스토리지, 네트워킹, ID, 관리)를 보호하는 분야입니다. 이 과정은 회사 서버, 네트워크, 접근 제어 및 이러한 모든 것을 관리하는 데 사용하는 도구와 관련된 다양한 측면을 다룹니다. 이는 애플리케이션과 데이터가 매일 의존하는 보안 기반입니다.

클라우드 마이그레이션이란 데이터, 앱, 워크로드를 온프레미스 시스템에서 클라우드로, 또는 한 클라우드 제공업체에서 다른 클라우드 제공업체로 이동하는 것을 의미합니다. 기업은 더 빠르게 확장하고, 비용을 절감하고, 보안을 강화하기 위해 움직입니다.

클라우드 네이티브 보안은 클라우드 환경에 배포된 애플리케이션과 인프라를 보호하기 위해 특별히 설계된 통합 보안 전략입니다. 이는 온프레미스 보안에서 보다 통합된 클라우드 기반 모델로의 근본적인 전환을 의미합니다. 클라우드 네이티브 보안은 사이버 공격 및 보안 취약점으로부터 클라우드 네이티브 애플리케이션과 데이터를 보호하기 위해 사용되는 관행 및 기술을 포괄합니다.

클라우드 보안에 대한 궁극적인 가이드와 Illumio CloudSecure가 기업의 클라우드 환경을 보호하는 데 어떻게 도움이 되는지 알아보세요.

클라우드 애플리케이션과 워크로드는 속도, 액세스 및 확장성을 제공하기 위해 국내 또는 전 세계에 분산되어 있습니다. 클라우드 워크로드 보호는 워크로드가 서로 다른 클라우드 환경 간에 이동할 때 이러한 워크로드의 보안을 유지합니다. 엔드포인트 보호 및 방화벽과 같은 오래된 보안 전략은 클라우드 환경에서 일어나는 일을 놓치고 있습니다.

클라우드 워크로드 세분화는 VPC/VNet 워크로드 간의 동서 트래픽을 제어하여 횡적 이동을 차단합니다. 작동 방식, 보안 그룹 및 클라우드 방화벽과의 차이점, 그리고 Illumio의 접근 방식에 대해 알아보세요.

공통 기준 또는 CC는 컴퓨터 보안을 위한 국제 표준입니다. 컴퓨터 사용자가 보안에 대한 기능 및 보증 요구 사항을 지정하는 데 사용할 수 있는 프레임워크입니다.

컨테이너 오케스트레이션은 컨테이너의 자동화된 관리입니다. 이를 통해 소프트웨어 팀이 이러한 컨테이너를 관리할 수 있습니다. 이는 전략적 배포, 수명 주기 관리, 로드 밸런싱 및 네트워킹을 통해 이루어집니다.

빠르고 유연하며 확장 가능하도록 설계된 컨테이너는 앱 빌드와 실행의 판도를 바꾸어 놓았습니다. 하지만 이러한 속도에는 심각한 보안 위험이 따릅니다. 클라우드에 있다고 해서 안전하다는 의미는 아닙니다. 실제로 위험은 더 커집니다. 그렇기 때문에 컨테이너 보안이 중요합니다. 앱을 보호하고 규정을 준수하며 최신 위협에 대응할 수 있도록 준비합니다.

Conti는 2020년부터 2022년까지 활동했던 서비스형 랜섬웨어(RaaS)로, 의료 및 정부 네트워크를 대상으로 수동 키보드 공격을 감행하는 것으로 악명이 높았습니다. 운영자들은 시스템을 암호화하기 전에 수동으로 시스템을 탐색했습니다. 침해 차단이 유사 공격을 어떻게 막는지 확인해 보세요.

클라우드 보안 태세 관리(CSPM)는 공격자가 취약점을 발견하고 악용하기 전에 클라우드 환경을 지속적으로 모니터링하여 잘못된 구성을 감지하고 수정하는 보안 활동입니다. CSPM을 사용하면 클라우드 리소스를 보안 모범 사례 및 규정 준수 표준에 따라 검사하는 프로세스를 자동화할 수 있습니다. 요약하자면, 이 결과물은 클라우드 자산의 상태를 파악하고 실행 가능한 가시성을 제공합니다.

사이버 공격은 사이버 범죄자가 네트워크 또는 네트워크상의 디바이스, 애플리케이션, 데이터를 표적으로 삼아 행하는 공격을 말합니다. 공격자는 데이터를 훔치고, 디바이스를 비활성화하거나 손상시킬 수 있으며, 향후 다른 네트워크에서 공격을 시작할 수 있는 멀웨어를 남길 수 있습니다.

사이버 복원력은 사이버 공격에 대비하고 공격이 발생했을 때 빠르게 복구하는 방법을 아는 것을 의미하며, 단순히 해커를 막는 것 이상의 의미를 갖습니다. 사이버 복원력은 공격 중에도 비즈니스를 계속 운영하고 공격이 발생한 후에도 신속하게 복구하는 것입니다. 사이버 보안은 위협을 차단하는 데 중점을 두는 반면, 사이버 복원력은 위협이 침입했을 때 어떻게 대처할지 대비하는 것입니다.

사이버 보안은 디바이스, 애플리케이션, 네트워크 및 데이터를 손상이나 무단 액세스로부터 보호하는 데 사용되는 프로세스, 기술 및 관행을 정의하는 용어입니다. 사이버 보안은 전자 정보 보안 또는 정보 기술 보안이라고도 합니다.

사이버 보안 규정 준수는 기업의 디지털 자산, 민감한 데이터 및 IT 시스템을 사이버 공격으로부터 안전하게 보호하는 데 도움이 되는 법률, 규정 및 업계 표준을 준수하는 것을 의미합니다. 조직은 보안 제어, 모범 사례 및 보고 가이드라인을 설명하는 다양한 사이버 보안 규정 준수 프레임워크에 맞춰야 합니다.

‍

DevOps 엔지니어는 코드에서 제품/서비스 제공에 이르는 과정을 자동화합니다. 해당 역할이 무엇인지, 속도가 공격 범위를 넓히는 이유, 그리고 미세 세분화가 방어 수단인 이유를 알아보세요.

"개발, 보안 및 운영을 의미합니다." 이는 모든 사람이 조직 내 IT 보안에 대해 책임을 지도록 하는 사고방식이자 업무 방식입니다.

분산 서비스 거부 공격(DDoS)은 다양한 컴퓨터에서 대량의 트래픽을 전송하여 온라인 서비스에 접속할 수 없도록 만드는 시도입니다. DDoS 공격은 서버, 디바이스, 데이터베이스, 네트워크 및 애플리케이션에 대한 액세스를 차단할 수 있습니다.

DDoS 공격과 표준 서비스 거부 공격의 차이점은 DDoS 공격은 한 대가 아닌 여러 대의 컴퓨터에서 발생한다는 점입니다. 이를 어떻게 달성하는지 살펴보겠습니다.

엔드포인트 탐지 및 대응(EDR)은 노트북, 데스크톱, 서버, 모바일 디바이스와 같은 엔드포인트의 활동을 지속적으로 모니터링하고 분석하여 실시간으로 위협을 탐지, 조사 및 대응하는 사이버 보안 솔루션입니다.

오늘날 많은 직원이 노트북을 지급받습니다. 사무실의 일부 직원들은 개발 작업을 위해 데스크톱 시스템을 사용하기도 합니다. 엔드포인트 보안을 통해 멀웨어로부터 보호해야 하는 엔드포인트는 바로 이러한 엔드포인트입니다.

방화벽은 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 장치입니다. 방화벽 장치에 설정된 보안 규칙은 네트워크에 들어오고 나갈 수 있는 데이터 패킷의 유형을 결정합니다.

프론티어 AI는 최첨단 기능을 갖춘 가장 진보된 범용 AI입니다. 이 시스템은 기계 속도로 소프트웨어 취약점을 찾아내고 악용할 수 있을 만큼 강력합니다. 어떤 방어책도 프론티어 모델이 드러내는 모든 결함을 막을 수는 없기 때문에, 실질적인 대응책은 침해 차단, 즉 공격자가 일단 침투한 후 확산될 수 있는 범위를 제한하는 것입니다.

GitOps 는 선언적 인프라 및 애플리케이션 배포를 위한 단일 소스인 Git을 사용하는 최신 DevOps 관행입니다.

자율 AI 에이전트가 2026년 7월 악성 데이터셋을 통해 Hugging Face를 침해한 후 내부 클러스터 간에 확산되었습니다. 이번 사건에 대한 분석과 정보 유출 방지를 위한 교훈.

하이퍼바이저는 가상화 기술을 가능하게 하는 요소입니다. 가상화의 정의를 살펴보고 하이퍼바이저가 하는 일을 더 명확하게 이해해 보겠습니다.

사이버 보안의 사고 대응( )은 데이터 유출, 멀웨어 공격, 무단 액세스 등의 사이버 보안 사고에 대비하고, 이를 감지, 억제, 복구( )하기 위해 기업이나 조직이 취하는 체계적인 접근 방식을 말합니다.

코드형 인프라(IaC)는 코드를 사용하여 인프라 설정을 자동화하며, 반복 가능하고 확장 가능하며 일관된 환경을 유지하기 위한 필수 프로세스입니다.

쿠버네티스 보안은 잠재적인 위협, 취약성, 무단 액세스로부터 컨테이너화된 애플리케이션을 안전하게 보호하는 것을 의미합니다. 컨테이너화된 워크로드를 실행하기 위해 Kubernetes를 사용하는 기업이 증가함에 따라 클러스터, 노드, 워크로드 전반에서 일관된 보안을 보장하는 것이 중요해졌습니다.

측면 이동은 지난 몇 년 동안 데이터 유출의 대명사가 되었으며, 이는 사이버 범죄자들이 네트워크에 접근한 후 사용하는 기법을 의미합니다. 측면 이동을 통해 해커는 민감한 데이터, 지적 정보 및 기타 고가치 자산을 추적하기 위해 시스템 내부로 더 깊숙이 침투할 수 있습니다.

LockBit은 단일 감염된 컴퓨터에서 전체 Windows 네트워크를 암호화하는 것으로 악명 높은 서비스형 랜섬웨어입니다. 2020년대 초반에 가장 활발하게 활동했던 랜섬웨어 브랜드였습니다. 유출 방지 조치가 피해를 제한하는 이유를 알아보세요.

멀웨어는 "악성 소프트웨어(" )의 줄임말로, 디바이스를 손상시키고 데이터를 훔치며 혼란을 야기할 수 있는 모든 유형의 소프트웨어를 의미합니다. 이는 소프트웨어의 버그와 다른데, 버그는 사고로 발생하는 반면 공격자는 의도적으로 피해를 입히기 위해 멀웨어를 생성하기 때문입니다.

마이크로세그멘테이션은 데이터 센터와 클라우드 환경을 개별 워크로드 수준까지 세분화하는 보안 기술입니다. 조직은 마이크로세그멘테이션을 구현하여 공격 표면을 줄이고, 규정을 준수하며, 침해를 억제합니다.

앤스로픽의 사이버 보안 역량을 갖춘 최첨단 AI 모델에 대한 완벽한 기술 및 역사 가이드

네트워크 액세스 제어(NAC)는 잘못된 디바이스와 사용자를 네트워크에서 차단하는 것입니다. NAC는 신뢰할 수 있는 안전한 디바이스만 출입하도록 하여 해킹, 데이터 유출, 원치 않는 액세스를 줄입니다.하지만 NAC는 단순히 출입문에서 ID를 확인하는 것 이상의 역할을 합니다. 또한 보안 규칙을 적용하고, 연결된 디바이스를 실시간으로 감시하며, 다른 도구와 함께 작동하여 강력한 제로 트러스트 전략을 지원합니다.

제로 트러스트 보안은 누구도 자동으로 액세스할 수 없음을 의미합니다. 사람, 디바이스, 앱이 아닙니다. 이미 네트워크 내에 있더라도 연결을 시도할 때마다 자신이 누구인지 증명해야 합니다.

사이버 보안은 단순히 공격자를 차단하는 것만이 아닙니다. 또한 그들이 들어오는 것을 막는 것도 중요합니다. 이것이 바로 네트워크 세분화가 필요한 이유입니다. 네트워크 세분화가 크고 작은 비즈니스에 필수적인 계획인 이유와 그 중요성에 대해 알아보세요.

사이버 보안에서의 통합 가시성은 로그, 메트릭 및 추적을 통해 시스템 동작을 파악하여 팀이 보안 문제를 조사하고 진단하는 데 도움을 주는 기능입니다.

PCI DSS는 결제 카드 산업 데이터 보안 표준의 약자로, 아메리칸 익스프레스, 디스커버 파이낸셜 서비스, JCB 인터내셔널, 마스터카드, 비자 등 주요 신용카드 네트워크의 브랜드 신용카드를 취급하고 수락하는 모든 조직을 위한 정보 보안 표준입니다.

개인 식별 정보(PII)는 개인을 식별하기 위한 모든 민감한 정보 또는 데이터입니다. 때로는 하나의 PII로 특정 개인을 식별할 수 있지만, 다른 경우에는 개인과 정확하게 일치하기 위해 다른 관련 PII 세부 정보가 필요한 경우도 있습니다.

피싱 공격은 소셜 엔지니어링을 사용하여 사람들을 속여 "절대 하지 않을 일을" 하도록 유도하는 시도입니다. 사기꾼은 권한이 있는 사람으로 가장하고 공포 전술을 사용하여 사람들이 은행 사이트와 비슷하지만 그렇지 않은 사이트에 로그인 자격 증명을 제출하도록 겁을 줄 수 있습니다.

PCE(정책 컴퓨팅 엔진)는 네트워크 및 애플리케이션 트래픽을 분석하여 적절한 보안 정책을 결정하고 해당 정책을 시행 지점에 배포하는 중앙 시스템으로, 실제 데이터 경로에 있지 않고도 통신을 제어하고 세그먼트화할 수 있습니다.

랜섬웨어는 시스템의 파일과 정보를 암호화하고 암호 해독을 위해 암호화폐를 통해 몸값을 지불할 때까지 정보에 액세스할 수 없도록 하는 멀웨어의 일종입니다. 유익한 가이드를 통해 예방 전략과 자주 묻는 질문을 알아보세요.

역할 기반 액세스 제어(RBAC)는 조직에서 개인 또는 디바이스의 역할과 해당 역할에 할당된 권한을 기반으로 애플리케이션 또는 네트워크에 대한 액세스 또는 사용을 제한하거나 관리하는 방식입니다. RBAC를 통해 직원은 업무 수행에 필요한 애플리케이션과 정보에만 액세스할 수 있으며, 자신의 역할과 관련이 없는 정보에 대한 액세스를 제한할 수 있습니다.

보안 침해란 권한이 없는 사람이 허가 없이 데이터, 시스템 또는 네트워크에 액세스하는 사고를 말합니다. 이로 인해 개인 데이터, 재무 기록 또는 지적 재산과 같은 민감한 정보가 노출, 도난, 변경 또는 파기될 수 있습니다.

정보 기술(IT) 보안 정책은 회사의 IT 리소스에 액세스하는 사용자에 대한 규칙과 절차를 설정합니다. 이러한 규칙은 기업의 데이터와 시스템을 무단 액세스, 사용, 수정 또는 파기로부터 보호합니다.

보안 왼쪽 이동은 개발 라이프사이클 초기에 보안을 통합하는 것을 강조하는 소프트웨어 개발 접근 방식으로, 프로세스가 끝날 때까지 기다리거나 배포 중에 보안을 통합하는 것이 아니라 타임라인에서 "왼쪽으로 이동" 합니다.

SOC 전문가는 실시간으로 위협을 탐지, 조사 및 대응합니다. 이 직무의 핵심 과제, 탐지만으로는 침해를 막을 수 없는 이유, 그리고 보안 그래프가 어떻게 그 격차를 해소하는지 알아보세요.

소프트웨어 정의 네트워킹은 네트워크를 더 쉽게 관리하고 문제를 해결하는 것을 목표로 하는 기존 네트워킹에 대한 현대적이고 동적인 대안입니다. 라우터나 스위치와 같은 하드웨어 장치 대신 SDN은 API 또는 소프트웨어 기반 제어를 사용하여 구축된 인프라 내에서 통신합니다.

SSL(보안 소켓 계층)은 사용자의 브라우저와 웹사이트 간에 전송되는 데이터를 암호화하여 비밀번호, 신용카드 정보, 개인 데이터와 같은 민감한 정보를 비공개로 유지하고 가로채지 못하도록 보호하는 보안 프로토콜입니다. 현재 안전한 인터넷 통신을 위한 최신 표준으로 자리 잡은 TLS(전송 계층 보안)의 전신입니다.

위협 인텔리전스는 기업이나 기타 조직이 직면할 수 있는 잠재적인 사이버 보안 위협을 식별하는 데 사용하는 정보입니다. 전문가들은 이러한 잠재적 위협을 조사하여 침해가 발생하기 전에 선제적으로 대비할 수 있도록 합니다.

TLS(전송 계층 보안)는 암호화와 인증을 통해 네트워크에서 데이터가 이동할 때 데이터를 보호하는 프로토콜입니다. HTTPS와 같은 보안 연결에 사용되며 도청, 변조 및 사칭을 방지합니다.

VDI(가상 데스크톱 인프라)는 중앙 서버 또는 클라우드 제공업체에서 데스크톱 환경을 호스팅할 수 있는 기술입니다. 그러면 최종 사용자는 개인 노트북이나 태블릿에서 네트워크를 통해 원격으로 이러한 가상 데스크톱 환경에 액세스할 수 있습니다.

사이버 보안에서 가시성이란 보안팀이 네트워크, 시스템, 디바이스, 애플리케이션 전반의 활동을 보고 모니터링할 수 있는 기능을 말합니다. 이를 통해 조직은 자산 간의 통신을 추적하고, 비정상적인 동작을 식별하고, IT 환경 전반에서 잠재적인 보안 위협을 탐지할 수 있습니다.

취약점 관리는 소프트웨어 및 시스템의 보안 취약점을 발견하고, 우선순위를 정하고, 해결하고, 지속적으로 측정 및 보고하는 프로세스입니다. 이 프로세스는 조직이 취약점을 파악하고 해결하여 "공격 표면을 최소화하는 데 필수적입니다."

워너크라이는 2017년에 등장한 랜섬웨어 웜으로, 사용자의 조치 없이 윈도우 SMB 취약점을 통해 확산됩니다. 이 바이러스는 150개국에 걸쳐 약 20만 대의 시스템을 감염시켰습니다. 침해 차단이 이러한 공격을 막는 이유를 알아보세요.

제로데이 공격은 소프트웨어 공급업체나 개발자에게 알려지지 않은 소프트웨어 취약점을 악용하는 사이버 공격입니다. 이 취약점은 아직 발견되거나 패치되지 않았기 때문에 방어자가 취약점을 수정할 수 있는 '제로 데이'가 없기 때문에 이러한 공격은 특히 위험합니다.

제로 트러스트 보안 모델을 이해한다는 것은 최신 사이버 보안 트렌드와 유행어를 따라가는 것 이상의 의미를 지닙니다. 지난 10년 동안 제로 트러스트는 기존의 경계 기반 보안 조치의 단점을 해결하는 핵심적인 아키텍처 모델로 발전해 왔습니다.

오늘날, 이는 초연결 원격 근무, 클라우드 컴퓨팅, 그리고 점점 더 정교해지는 사이버 공격 으로 인해 확대되는 공격 표면을 방어하는 데 필수적입니다.

마이크로세그멘테이션이라고도 하는 제로 트러스트 세분화(ZTS)는 회사 네트워크 내부에서 위협이 확산되는 것을 차단하는 보안 도구입니다. VLAN과 같이 고정된 경계를 사용하는 기존 방식과 달리 ZTS는 실시간으로 작동하여 누가 무엇에 액세스하는지, 어떻게 행동하는지, 현재 위험에 초점을 맞춥니다.

사이버범죄로 인한 연간 피해액은 2029년까지 15조 6300억 달러 에 달할 것으로 예상됩니다. 오늘날 IT 부서는 이전보다 훨씬 더 광범위한 공격 표면을 관리해야 할 책임이 있습니다. 잠재적인 공격 대상에는 장치와 서버 간의 네트워크 엔드포인트(네트워크 공격 표면), 네트워크 및 장치에서 실행되는 코드(소프트웨어 공격 표면), 공격에 노출된 물리적 장치(물리적 공격 표면)가 포함됩니다.

원격 근무와 클라우드 애플리케이션을 활용한 일상 업무가 보편화됨에 따라, 직원들에게 적절한 접근 권한을 제공하는 동시에 악의적인 공격으로부터 조직을 보호하는 것이 중요한 과제가 되었습니다. 바로 이런 점에서 제로 트러스트 네트워크 액세스(ZTNA)가 중요한 역할을 합니다.