제로 트러스트 보안이란 무엇인가요? 현대 사이버 방어를 위한 완벽 가이드

제로 트러스트 보안 모델을 이해한다는 것은 최신 사이버 보안 트렌드와 유행어를 따라가는 것 이상의 의미를 지닙니다. 지난 10년 동안 제로 트러스트는 기존의 경계 기반 보안 조치의 단점을 해결하는 핵심적인 아키텍처 모델로 발전해 왔습니다.

Today, it’s integral to defending a widening attack surface, one expanded by hyperconnected remote work, cloud computing, and increasingly sophisticated cyberattacks.

간략한 제로 트러스트 보안 정의

"절대 신뢰하지 말고 항상 검증하라"는 원칙에 기반한 제로 트러스트는 시대에 뒤떨어진 "기본적으로 신뢰하는" 가정을 보다 일관적이고 투명하며 측정 가능한 보안 결과로 대체하는 사이버 보안 모델입니다. 기존 모델이 네트워크 경계 보호에 중점을 두는 반면, 제로 트러스트는 위협이 네트워크 내부 또는 외부에서 발생할 수 있다고 가정합니다. 

간단히 말해, 제로 트러스트란 기본적으로 아무것도 신뢰하지 않는다는 것을 의미합니다. 모든 사용자와 기기는 모든 요청 시 본인임을 증명해야 합니다. 이는 편집증을 키우는 것이 아니라, 대비하는 것에 관한 것입니다.

제로 트러스트 보안의 6가지 원칙

제로 트러스트는 사용자의 위치나 사용 기기에 관계없이 시스템을 보호하는 6가지 핵심 원칙을 기반으로 합니다.

1. 항상 확인

모든 사용자, 기기 및 앱은 자신이 주장하는 바를 증명해야 합니다. 다중 인증(MFA), 생체 인식 및 위험 신호를 통해 모든 요청에 대한 신원 확인을 수행함으로써 승인된 사람과 시스템만 네트워크에 액세스할 수 있도록 보장하고 내부자 위협 및 자격 증명 도난으로부터 보호합니다. 

2. 최소 권한 액세스 시행

네트워크상의 모든 요소(예: 장치, 사용자, 흐름, 데이터)는 필요한 것에만 접근할 수 있어야 합니다. 이는 중요 자원의 우발적 또는 의도적 노출을 제한하고, 침입에 성공한 공격자의 횡적 이동을 훨씬 어렵게 만들어 침해의 영향을 줄입니다. 

3. 위반 가정

네트워크의 어떤 부분도 본질적으로 신뢰할 수 없습니다. 어떤 조직도 모든 침해를 예방할 수는 없으므로, 목표는 발생한 침해를 최소화하는 데로 옮겨갑니다. 실시간 모니터링 및 AI 도구는 공격이 확산되기 전에 이를 탐지하고 차단하는 데 도움이 됩니다.

4. 마이크로세분화

마이크로세분화는 제로 트러스트의 핵심입니다. 이 기술은 네트워크를 작고 격리된 영역으로 나누어 한 영역의 침해가 나머지 영역으로 확산되는 것을 방지합니다. 각 구역은 보호벽처럼 작용하여 시스템 간에 승인된 연결만 허용하므로 비정상적인 활동을 훨씬 쉽게 감지할 수 있습니다. 

5. 지속적인 모니터링 및 분석

신뢰는 결코 영원한 것이 아니며, 지속적으로 재평가되어야 합니다. 제로 트러스트는 지속적인 모니터링을 통해 비정상적인 활동을 감지하고 발생 즉시 대응합니다. 머신러닝은 "정상"의 기준선을 설정하므로 이상 징후가 즉시 눈에 띕니다. 이는 위협 탐지 및 대응 속도가 더 빠르고, 새로운 위험이 발생할 때마다 보호 기능이 조정된다는 것을 의미합니다.  

6. 네트워크 전체에 제로 트러스트 정책 적용

제로 트러스트 정책은 네트워크에만 국한되어서는 안 되며, 디바이스, 사용자, 앱, 클라우드 시스템 전반으로 확장되어야 합니다. CISO와 보안팀은 자동화를 활용하여 모든 곳에 일관된 규칙을 적용하고 위협이 변화함에 따라 규칙을 조정함으로써 침해를 신속하게 차단하고 공격자가 취약점을 악용할 시간을 줄입니다. 

제로 트러스트 보안 사용 사례

제로 트러스트는 단순한 도구나 관행을 넘어, 보호 대상에 따라 다르게 적용되는 보안 사고방식입니다. 다음은 조직에서 제로 트러스트 보안 모델을 적용하는 일반적인 시나리오입니다.

제로 트러스트 클라우드 보안

클라우드 환경은 본질적으로 복잡합니다. 리소스가 광범위하게 공유되고 인프라가 여러 공급업체에 걸쳐 있을 수 있으므로 광범위한 보안 취약점이 발생합니다. 이는 바로 NIST 산하 국가 사이버보안 우수센터(NCCE)가 제로 트러스트 참조 아키텍처를 구축할 때 기반으로 삼았던 시나리오, 즉 멀티 클라우드 플랫폼과 원격 액세스를 동시에 운영하는 기업 환경을 의미합니다.

제로 트러스트 클라우드 보안은 실행 위치에 관계없이 모든 워크로드를 인증, 분리 및 모니터링함으로써 이러한 취약점에 대응합니다. 결과적으로 한 환경에서 자격 증명이 손상되거나 서비스가 잘못 구성되더라도 다른 환경으로 확산되지 않습니다.

제로 트러스트가 클라우드 보안을 강화하는 방법은 다음과 같습니다.

• ID 및 액세스 관리(IAM): 모든 액세스 요청은 연결이 허용되기 전에 인증 및 승인되므로 클라우드 자격 증명이 도난당할 경우 피해 범위를 최소화합니다.
• 워크로드 분할: 온프레미스, 클라우드 및 컨테이너 환경 전반에 걸쳐 일관된 액세스 정책을 적용하여 애플리케이션 간의 수평 이동을 방지합니다.
• 암호화 및 보안 통신: 하이브리드 및 멀티 클라우드 인프라를 포함한 모든 환경에서 데이터 전송이 종단 간 암호화되도록 보장합니다.

제로 트러스트 데이터 보안

대부분의 심각한 보안 침해는 공격자가 모든 방어를 뚫어낸 결과가 아닙니다. 이러한 일이 발생하는 이유는 공격자가 일단 침입하면 접근할 수 있는 데이터에 대한 제약이 거의 없기 때문입니다.

제로 트러스트는 데이터 보호를 네트워크 보안의 부산물이 아닌 독립적인 분야로 취급함으로써 이러한 격차를 해소합니다. 주요 조치 사항은 다음과 같습니다.

• 데이터 분류: 민감한 데이터에 태그를 지정하고 추적하여 데이터의 위치와 접근자를 파악하세요.
• 엄격한 접근 제어를 구축하십시오. 최소 권한 원칙을 적용하여 직원과 외부 계약업체가 각자의 역할에 필요한 특정 데이터와 시스템에만 접근할 수 있도록 하고, 그 이상은 허용하지 마십시오.
• 암호화 자동화: 저장 시, 전송 중, 사용 중에 데이터를 자동으로 암호화하여 경계 보안이 무너지더라도 데이터를 안전하게 보호합니다.

제로 트러스트 엔드포인트 보안

원격 및 하이브리드 근무가 이제 일반화되면서 노트북과 모바일 기기가 주요 공격 대상이 되었습니다. 공격자들은 이러한 장치를 이용하여 보안이 철저한 네트워크에 접근한 후 랜섬웨어 와 같은 악성 코드를 주입합니다. 제로 트러스트 엔드포인트 보안에서는 관리 대상 장치든 개인 장치든 연결된 모든 장치는 신뢰할 수 있음이 입증될 때까지는 믿을 수 없는 것으로 간주됩니다.

• 장치 상태 확인: 규정을 준수하고 최신 상태인 장치(개인 BYOD 하드웨어 포함)만 리소스에 액세스할 수 있습니다.
• 행동 모니터링: 엔드포인트에서 비정상적인 활동을 지속적으로 감지하고 대응하며 , 근무 시간 외 접속이나 대량의 데이터 전송량과 같은 이상 징후를 표시합니다.
• 애플리케이션 허용 목록: 승인되지 않았거나 허가되지 않은 소프트웨어(섀도우 IT)가 중요한 시스템에서 실행되거나 연결되는 것을 차단합니다.

제로 트러스트 네트워크 액세스(ZTNA)

기존 VPN과 방화벽은 사용자가 로그인하면 광범위한 네트워크 접근 권한을 부여합니다. 사용자가 원격 근무자, 계약직 직원 또는 협력업체처럼 단 하나의 애플리케이션에만 접근 권한이 필요한 경우, 이는 심각한 문제가 될 수 있습니다. 제로 트러스트 네트워크 액세스(ZTNA)는 이러한 전면적인 액세스 모델을 정확하고 신원 및 상황 기반의 액세스로 대체합니다.

• 원격 근무 환경 접근 권한: ZTNA는 접근 권한을 부여하기 전에 어느 위치에서든 사용자 신원과 장치 상태를 확인하여 기존 모델에서 허용했던 과도한 접근 권한을 없애줍니다.
• 제3자 및 협력업체 접근 권한: 보안팀은 계약업체 및 파트너를 위해 맞춤 설계된 접근 정책을 구현하여 의사소통 및 협업에 병목 현상을 일으키지 않으면서 노출 위험을 제한할 수 있습니다.
• 상황별 권한 부여: 접근 권한 결정 시 사용자의 역할, 기기 상태, 위치 및 요청된 리소스의 중요도를 고려합니다.

5단계로 제로 트러스트 보안을 구현하는 방법

제로 트러스트 보안 아키텍처를 구현하려면 단계별로 체계적이고 명확한 계획을 세워야 합니다. 순서는 매우 중요합니다. 제로 트러스트 구축이 지연되는 가장 흔한 이유 중 하나는 팀이 보호 대상을 제대로 이해하기도 전에 정책과 도구 도입에 바로 뛰어들기 때문입니다.

포레스터 분석가 존 킨더바그가 개발한 이 5단계 방법론은 제로 트러스트를 구현하기 위한 반복 가능한 프레임워크를 제공하며, 시작은 간편하고 발전 가능성도 고려하여 설계되었습니다.

1단계: "보호 대상 표면"을 정의합니다.

제로 트러스트는 끊임없이 확장되는 공격 표면을 방어하는 대신, 고객 데이터베이스나 결제 시스템과 같이 가장 중요한 특정 데이터, 애플리케이션, 자산 및 서비스(DAAS)를 "보호 대상"으로 정의하고 그 주변에 보안을 구축합니다. 대부분의 조직은 획일적인 정책 하나보다는 각각에 맞춘 통제 장치를 갖춘 여러 보호 채널을 보유하고 있습니다.

2단계: 거래 흐름을 매핑합니다.

다음으로, 각 보호 표면을 드나드는 실제 트래픽 흐름과 그 주변을 지나가는 트래픽 흐름, 특히 어떤 사용자, 장치 및 시스템이 해당 표면을 접촉하는지 파악합니다. 이를 통해 기존 앱이나 의도한 것보다 더 많은 액세스 권한을 가진 타사 통합과 같은 숨겨진 종속성을 발견하고 제어가 필요한 정확한 위치를 파악할 수 있습니다.

3단계: 제로 트러스트 환경 설계

이러한 가시성을 통해 각 보호 표면에 특화된 제어 기능을 설계할 수 있습니다. 일반적으로 이는 보호 대상 영역 근처에 배치된 세분화 게이트웨이(예: 차세대 방화벽)와 마이크로세그멘테이션 및 다단계 인증(MFA)의 조합을 의미합니다. 이 아키텍처는 보호 표면을 하나씩 구축하는 방식으로 설계되었기 때문에 전체 네트워크를 재구축할 필요 없이 점진적으로 확장할 수 있습니다.

4단계: 제로 트러스트 보안 정책 생성

보호 영역 내의 리소스에 누가, 무엇이 접근할 수 있는지를 명확하게 정의하는 규칙을 작성하세요. 유용한 방법 중 하나는 키플링 방식인데, 이는 각 접근 요청에 대해 누가, 무엇을, 언제, 어디서, 왜, 어떻게 하는지를 묻는 것으로, 최소 권한 원칙에 기반하여 사용자와 장치가 필요한 접근 권한만 얻도록 합니다.

5단계: 네트워크 모니터링 및 유지 관리

원격 측정 데이터를 기반으로 피드백 루프를 구축하세요. 트래픽을 기록하고, 비정상적인 동작을 감시하고, 학습한 내용을 정책에 반영하세요. 그러한 순환 과정 덕분에 제로 트러스트는 위협과 비즈니스 요구 사항이 진화함에 따라 적응하는 탄력적인 시스템이 될 수 있습니다.

제로 트러스트 구현의 과제 및 고려 사항

"절대 믿지 말고 항상 검증하라"는 말은 간단하지만, 실천하기는 말처럼 쉽지 않다. 다음은 팀들이 가장 자주 겪는 어려움과 Illumio 보안 전문가들의 의견입니다.

기존 인프라는 모든 것을 복잡하게 만든다

대부분의 네트워크는 오래된 물리적 서버, 새로운 클라우드 워크로드, VPN 및 제로 트러스트를 염두에 두고 설계되지 않은 레거시 하드웨어가 뒤섞인 형태입니다. 그렇게 넓게 펼쳐진 네트워크의 모든 접근 지점을 보호하는 것은 경험이 풍부한 팀에게도 어려운 일이기 때문에 대부분의 조직은 수동으로 처리하기보다는 자동화된 네트워크 분할 도구를 활용합니다.

가시성 부족이 진정한 걸림돌입니다.

보이지 않는 것은 보호할 수 없으며, 하이브리드 및 멀티 클라우드 환경에서는 특히 더 어렵습니다. Illumio의 산업 전략 담당 부사장인 Raghu Nandakumara는 SecurityWeek 과의 인터뷰에서 이러한 취약점에 대응하기 위해서는 "클라우드 서비스와 기본적으로 상호 작용하여 해당 서비스에 대한 정보를 수집"해야 한다고 설명했습니다. 즉, 메타데이터와 트래픽 흐름 데이터를 통합하여 환경 전반에서 실제로 무슨 일이 일어나고 있는지 파악한 후에야 보안을 강화할 수 있다는 것입니다.

한 번에 모든 것을 하려 하지 말고 가장 중요한 것부터 시작하세요.

첫날부터 전체 네트워크를 완벽하게 보호하려고 하는 것은 프로젝트 지연의 지름길입니다. 사이버 매거진과의 인터뷰에서 Illumio의 CTO이자 공동 창립자인 PJ Kirner는 "가장 중요한 자산을 식별하고 보호하기 위해 위험도가 가장 높은 경로를 중심으로 제로 트러스트 제어 및 정책을 구축하고, 규모가 커짐에 따라 MFA 및 SSO와 같은 최소 권한 프로토콜을 추가하라"고 강조했습니다.

목표는 완벽함이 아니라 회복력입니다.

어떤 조직도 모든 침해를 예방할 수는 없습니다. 키르너는 "대규모 사이버 복원력을 진정으로 확보하는 유일한 방법은 공격을 차단하고 침해를 격리하는 데 중점을 둔 제로 트러스트 기반 접근 방식"이라고 말했습니다. 이는 제로 트러스트의 진정한 가치는 침입 불가능한 네트워크를 약속하는 것이 아니라, 피해 범위를 제한하는 데 있다는 점을 다시 한번 상기시켜주는 중요한 사례입니다.

핵심 요점은 기존 시스템의 복잡성을 고려하고, 정책을 수립하기 전에 가시성 격차를 해소하며, 완전한 계획을 한꺼번에 세우기보다는 우선순위에 따라 가장 중요한 자산부터 보호하는 방식으로 구현해야 한다는 것입니다.

기존 보안 방식이 제로 트러스트에 미치지 못하는 이유는 무엇일까요?

기존 보안 방식은 네트워크의 경계, 즉 성곽 주변의 해자를 보호하는 데 중점을 두었습니다. 그 방식은 모든 것이 사무실이나 데이터 센터처럼 한 곳에 있을 때 효과적이었습니다. 오늘날 사이버 공격은 훨씬 더 정교해졌고, 업무는 어디에서나 이루어지며, 데이터는 클라우드, 가정, 개인 기기를 넘나듭니다. 경계 기반 보안만으로는 더 이상 데이터 유출, 침해 및 내부자 위협을 막을 수 없습니다.

레거시 보안 모델의 주요 취약점:

• 네트워크 내부의 지나친 신뢰: 해커가 일단 침입하면, 별다른 저항 없이 네트워크를 통해 이동하며 데이터를 훔치거나 랜섬웨어를 유포할 수 있습니다.
• 사무실이라는 경계가 사라졌습니다. 직원들은 커피숍, 공유 오피스, 그리고 집에서 일합니다. 더 이상 지켜야 할 명확한 경계가 없다.
• 내부자 위험은 간과되기 쉽습니다. 모든 위협이 외부에서 오는 것은 아니며, 기존 도구로는 합법적인 접근 권한을 가진 사람의 오용을 거의 감지하지 못합니다. 
• 클라우드는 복잡성을 더합니다. 광범위하게 펼쳐진 SaaS 및 하이브리드 환경으로 인해 누가 무엇을 하고 있는지 파악하고 제어하기가 더 어려워집니다.
• VPN과 방화벽은 병목 현상을 일으킵니다. 모든 트래픽을 하나의 병목 지점을 통해 라우팅하면 성능이 저하되고 단일 장애 지점이 발생합니다.
• 실시간 가시성 부족: 기존 도구는 주기적으로만 확인하므로 몇 분 만에 이동하는 위협을 포착하기에는 속도가 충분히 빠르지 않습니다.

이것이 바로 제로 트러스트가 더 강력한 모델인 이유입니다. 이는 맹목적인 신뢰를 없애고 출처에 관계없이 모든 사용자, 장치 및 요청을 검증합니다.

일루미오가 제로 트러스트 보안을 구축하는 방법

Illumio는 조직이 비즈니스 속도를 늦추지 않고 마이크로세분화를 통해 위협을 차단할 수 있도록 지원합니다. 제로 트러스트 보안 솔루션 기업인 Illumio는 데이터 센터, 클라우드, 컨테이너 및 엔드포인트 전반에 걸쳐 공격이 확산되기 전에 차단할 수 있는 도구를 팀에 제공합니다.

일루미오의 주요 제로 트러스트 보안 솔루션:

• Illumio Insights보안 팀에게 위험을 더 빠르게 파악하고, 우선순위를 정하고, 조치를 취하는 데 필요한 실시간 컨텍스트를 제공합니다 .
• Illumio Segmentation하이브리드 멀티 클라우드 환경 전반에 걸쳐 워크로드를 격리하여 공격 확산을 차단합니다 .

일루미오를 통한 컨테이너 보안

컨테이너는 빠르게 확장하는 데는 좋지만 보안을 유지하기가 어렵습니다. 일루미오를 사용하면 더 쉬워집니다:

• Kubernetes 세분화: Kubernetes 내부에 제로 트러스트 규칙을 적용하여 승인된 서비스만 통신하도록 합니다.
• 동적 정책 적용: 컨테이너가 변경되면 보안 정책을 자동으로 업데이트합니다.
• 실시간 가시성: 컨테이너 트래픽 내부에서 어떤 일이 일어나고 있는지 표시하여 위협을 조기에 차단할 수 있습니다.

기업 보안 팀이 얻는 이점

Illumio의 제로 트러스트 접근 방식을 채택하면 다음과 같은 이점을 얻을 수 있습니다.

• 공격 표면 감소: 마이크로세그멘테이션과 엄격한 액세스 제어로 위협의 확산을 제한합니다.
• 더 빠른 인시던트 대응: 실시간 가시성을 통해 위협 탐지 및 완화 노력을 가속화합니다.
• 규정 준수 간소화: 제로 트러스트는 GDPR, HIPAA, NIST와 같은 규제 요건을 충족하여 감사가 더 쉬워지고 규정 준수 위험이 줄어듭니다.
• 운영 효율성: 보안 정책을 자동화하면 수동 개입이 최소화되므로 보안 팀은 우선 순위가 높은 작업에 집중할 수 있습니다.

보안 태세 개선: 조직은 일루미오의 제로 트러스트 솔루션을 도입하여 진화하는 위협에 대한 사이버 보안 복원력을 강화할 수 있습니다.

제로 트러스트 보안 관련 FAQ

질문: 1. 제로 트러스트는 기존 보안 모델과 어떻게 다른가요?

답변: 기존 보안 모델은 경계 방어에 의존하는 반면 제로 트러스트는 암묵적 신뢰를 가정하지 않고 엄격한 액세스 제어를 시행합니다.

질문: 2. 제로 트러스트 보안으로 랜섬웨어 공격을 막을 수 있나요?

답변: 예, 제로 트러스트는 최소 권한 액세스 및 마이크로세그멘테이션을 구현하여 랜섬웨어의 확산을 차단합니다.

질문: 3. 제로 트러스트의 혜택을 가장 많이 받는 산업은 무엇인가요?

답변: 금융 서비스, 의료, 정부 및 민감한 데이터를 취급하는 모든 조직이 큰 혜택을 누릴 수 있습니다.

질문: 4. 제로 트러스트 보안을 구현하는 데 비용이 많이 드나요?

답변: 초기 구축에는 계획과 투자가 필요하지만, 침해 방지로 인한 장기적인 비용 절감 효과가 일반적으로 투자 비용을 상회합니다. 

질문: 5. 제로 트러스트는 원격 근무자를 어떻게 보호하나요?

답변: 제로 트러스트 엔드포인트 보안은 원격 장치가 보안 요구 사항을 충족하는지 확인한 후에 접근 권한을 부여합니다.

질문: 6. 제로 트러스트에서 마이크로세그멘테이션은 어떤 역할을 하나요?

답변: 마이크로세그멘테이션은 워크로드를 격리하여 공격자의 측면 이동을 방지합니다.

질문: 7. 제로 트러스트 보안을 클라우드 환경에도 적용할 수 있나요?

답변: 예, 제로 트러스트 클라우드 보안은 클라우드 워크로드 전반에 걸쳐 엄격한 액세스 제어를 시행합니다.

질문: 8. Illumio는 제로 트러스트 보안을 어떻게 구현하나요?

답변: Illumio는 제로 트러스트 정책을 시행하기 위한 세분화, 엔드포인트 보안 및 실시간 가시성을 제공합니다. 

질문: 9. 제로 트러스트 보안이 사용자 경험에 영향을 주나요?

답변: 제로 트러스트는 올바르게 구현될 경우 최종 사용자에게 최소한의 불편을 주면서 보안을 강화합니다.

제로 트러스트 보안 시작하기

제로 트러스트는 조직이 빠르게 변화하는 오늘날의 위협에 발맞춰 방어 체계를 구축할 수 있도록 지원합니다. 선도적인 제로 트러스트 보안 솔루션 기업인 Illumio는 제로 트러스트 모델을 실용적으로 배포할 수 있도록 지원하여 하이브리드 환경에 제로 트러스트를 구현합니다.  제로 트러스트 여정을 어디서부터 시작해야 할지 모르시겠나요? Illumio에 문의 하여 보호 영역을 매핑하고 확장 가능한 세분화 정책을 구축하세요.