제로 트러스트 보안 모델의 문제점과 한계점에 관한 연구 (A Study on the Problems and Limitations of the Zero Trust Security Model)

서지정보

· 발행기관 : 융복합지식학회
· 수록지 정보 : 융복합지식학회논문지 / 13권 / 1호 / 87 ~ 96페이지
· 저자명 : 전정훈

초록

최근 사이버 공격은 개인, 기업, 정부 기관의 내·외부 네트워크를 구분하지 않고 발생하는 추세이다. 이러한 가운데 제로 트러스트(ZT:Zero Trust) 보안 모델은 모든 사용자에 대해 재인증 및 지속적인 관리, 상시 모니터링을 통해 내부 비정상적인 접근에 대응하는 것을 주요 원칙으로 하고 있어, 이를 필요로 하는 관련 기관 및 기업들에게 많은 관심이 집중되고 있다. 그러나 다른 보안 모델과 달리 제로 트러스트 보안 모델은 시스템 및 내부 네트워크 보안 강화에 따른 여러 문제들이 예상되고 있는 가운데, 제로 트러스트 보안 모델의 활성화와 표준화를 위해서는 이에 따른 보완이 필요하다. 따라서 본 연구는 제로 트러스트 보안 모델의 주요 원칙으로 인한 문제점과 한계점을 웹 자료와 문서를 통해 고찰하고, 국내 제로 트러스트의 상황을 고려한 몇몇 한계점들을 구축 사례를 통해 여러 관점으로 해결 전략을 모색해 봄으로써, 향후 안정적인 구현 및 구축과 표준화에 기초 자료로 활용될 수 있을 것으로 기대한다.

영어초록

Recently, cyber attacks tend to occur regardless of internal and external networks of individuals, companies, and government agencies. Among these, the main principle of the Zero Trust security model is to respond to internal abnormal access through re-authentication, continuous management, and constant monitoring for all users, and is attracting a lot of attention to related organizations and companies that require it. However, unlike other security models, the zero trust security model is expected to face problems due to strengthening system and internal network security, and it is judged that supplementation is necessary to activate and standardize the zero trust security model. Therefore, this study examines the problems and limitations caused by the main principles of the zero trust security model through web materials and documents, and explores solutions to several limitations from various perspectives through construction cases considering the situation of domestic Zero Trust, and is expected to be used as basic data for stable implementation, construction, and standardization in the future.

참고자료

· 없음