과학기술정보통신부와 한국인터넷진흥원은 산·학·연 전문가들과 함께 국내·외 최신 동향과 도입 사례를 분석하고, 수요·공급기관 대상 의견 수렴을 거쳐 국내 기업들이 철통 인증(제로트러스트) 보안 모형을 도입하는 데 참조할 수 있는 「철통 인증 지침(제로트러스트 가이드라인) 2.0」을 마련했다고 12.3.(화) 밝혔다. - 철통 인증(제로트러스트, Zero Trust)은 정보체계 등에 대한 접속 요구가 있을 때 연결망이 이미 침해된 것으로 간주하여 “절대 믿지 말고, 계속 검증하라(Never Trust, Always Verify)”는 새로운 보안 개념임. - 이번에 발표하는 「철통 인증 지침(제로트러스트 가이드라인) 2.0」은 철통 인증(제로트러스트) 보안 모형에 대한 개념 소개와 인식 제고를 넘어 실제 기업에서 도입하고 활용하는 데 실질적인 도움이 될 수 있도록, 미국 등 해외 최신 정책 문서(전략, 지침 등)를 참고하고 철통 인증(제로트러스트) 기존 실증사업 결과를 포함하여 도입을 위한 세부 절차와 방법론을 보강하는 등 철통 인증(제로트러스트) 보안모형 도입·적용을 희망하는 수요자 관점에서 구성됨. - 특히, 각 기업이 철통 인증(제로트러스트) 보안 모형을 도입하고자 할 때 현재 수준을 진단·분석하거나 목표를 설정하고 검증하는 데 활용할 수 있도록 기존 3단계에서 4단계로 구체화된 ‘성숙도 모형’을 정의하였으며, 기업망을 구성하는 핵심요소에 대한 세부역량과 성숙도 수준별 특징을 설명하고 평가를 위한 점검표 제공 및 향상 방안을 제시함. <붙임> 제로트러스트 가이드라인 2.0 주요내용
첨부파일(2)
