³×Æ®¿öÅ© Á¢¼ÓÀÚ°¡ ´©±¸ÀÎÁö ¾î¶°ÇÑ µ¥ÀÌÅÍ º¸°ü ÁßÀÎÁö ÆľÇÇÏ´Â °úÁ¤ ÇʼöÀû
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] Á¦·Î Æ®·¯½ºÆ® Àü·«À» ±¸ÇöÇÏ´Â °ÍÀº º¸¾ÈÀÇ ÃÖÁ¾ ¸ñÀûÁö¶ó°í Ç¥ÇöÇϱ⺸´Ù´Â ¿ÏÀüÇÑ º¸¾ÈÀ» ¸¸µé¾î°¡±â À§ÇØ ²ÙÁØÈ÷ ³ª¾Æ°¡¾ß ÇÒ ¿©Á¤ÀÌ´Ù.
[À̹ÌÁö = utoimage]
±¤¹üÀ§ÇÏ°í ÀÚµ¿ÈµÈ ÅëÇÕ »çÀ̹öº¸¾È ºÐ¾ßÀÇ ±Û·Î¹ú ¸®´õÀÎ Æ÷Ƽ³ÝÄÚ¸®¾Æ(´ëÇ¥ Á¶¿ø±Õ)Àº Á¦·Î Æ®·¯½ºÆ® ¾×¼¼½º(ZTA)·ÎÀÇ ¿©Á¤À» ÅëÇØ ¿Ï¼ºÇϱâ À§ÇÑ 10°¡Áö ÇÙ½É ´Ü°è¸¦ ¼Ò°³Çß´Ù.
ù ¹ø° ´Ü°è´Â ¡®¿¡¼Â ¹× ÇØ´ç ¿¡¼ÂÀÇ ºñÁî´Ï½º ÇÁ·Î¼¼½º Áß¿äµµ Æò°¡¡¯´Ù. ³×Æ®¿öÅ©ÀÇ ¸ðµç ¿¡¼Â°ú ¸®¼Ò½º¸¦ µ¿ÀÏÇÑ ¼öÁØÀ¸·Î º¸È£ÇÒ ¼ö´Â ¾ø´Ù. ºñÁî´Ï½º ÇÁ·Î¼¼½º¿¡ °¡Àå Áß¿äÇÑ ¿¡¼Â°ú ¸®¼Ò½º°¡ ¾î¶² °ÍÀÎÁö ¸ÕÀú °áÁ¤ÇØ È°µ¿ÀÇ ¿ì¼±¼øÀ§¸¦ Á¤ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù. ¾îµð¿¡¼ºÎÅÍ ½ÃÀÛÇÒÁö °áÁ¤Çß´Ù¸é, °¡Àå Áß¿äÇÑ ¸®¼Ò½º¿Í °¡Ä¡ ÀÖ´Â ¿¡¼ÂÀ» ¸ÕÀú º¸È£Çϱâ À§ÇÑ ZTA Àü·«À» ±¸ÇöÇÒ ¼ö ÀÖ´Ù.
µÎ ¹ø° ´Ü°è´Â ¡®³×Æ®¿öÅ©ÀÇ »ç¿ëÀÚ, ¿£Æ¼Æ¼¿Í ¿ªÇÒ ½Äº°¡¯ÀÌ´Ù. ³×Æ®¿öÅ©»ó ¸ðµç »ç¿ëÀÚ¿Í ¿£Æ¼Æ¼¸¦ ½Äº°ÇÏ´Â °ÍÀº È¿°úÀûÀÎ ZTA Àü·« ¼ö¸³¿¡ Áß¿äÇÏ´Ù. °èÁ¤ÀÌ ¼³Á¤µÇ¸é Á¶Á÷ ³» »ç¿ëÀÚÀÇ ¿ªÇÒ¿¡ µû¶ó ¾×¼¼½º Á¤Ã¥ÀÌ °áÁ¤µÈ´Ù. ÃÖ¼Ò ±ÇÇÑ ¾×¼¼½º Á¤Ã¥°ú ¿ªÇÒ ±â¹Ý Á¢±ÙÁ¦¾î(RBAC : Role Based Access Control)À» ÅëÇÑ »ç¿ëÀÚ ÀÎÁõ°ú ±ÇÇÑ ºÎ¿©´Â ¾×¼¼½º °ü¸®ÀÇ Áß¿äÇÑ ±¸¼º¿ä¼Ò´Ù.
¼¼ ¹ø° ´Ü°è´Â ¡®³×Æ®¿öÅ© µð¹ÙÀ̽º ½Äº°¡¯ÀÌ´Ù. Á¦·Î Æ®·¯½ºÆ® Àü·«À» µµÀÔÇϱâ À§ÇÑ ´ÙÀ½ ´Ü°è´Â ³×Æ®¿öÅ©»ó ¸ðµç µð¹ÙÀ̽º¸¦ ÆľÇÇÏ°í ½Äº°ÇÏ´Â °ÍÀÌ´Ù. ¾ÖÇø®ÄÉÀ̼ǰú µð¹ÙÀ̽ºÀÇ È®»êÀ¸·Î ÀÎÇØ ±âÁ¸ ³×Æ®¿öÅ© °æ°è°¡ È®ÀåµÇ¸é¼ °ü¸®¡¤º¸È£ÇØ¾ß ÇÏ´Â ¼ö½Ê¾ï °³ÀÇ ¿§Áö°¡ »ý¼ºµÈ´Ù. ³×Æ®¿öÅ© Á¢±ÙÁ¦¾î(NAC) ¼Ö·ç¼ÇÀº ³×Æ®¿öÅ©ÀÇ µð¹ÙÀ̽º¿¡ ´ëÇÑ °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù.
³× ¹ø° ´Ü°è´Â ¡®±â¾÷¿¡¼ »ç¿ëÇÏ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÇ ½Äº°¡¯ÀÌ´Ù. ºñÁî´Ï½º ¾ÖÇø®ÄÉÀ̼ÇÀº ÀÌÁ¦ µ¥ÀÌÅͼ¾ÅÍÀÇ ¿£µåÆ÷ÀÎÆ®³ª ¼¹ö¿¡¸¸ ¼³Ä¡µÇÁö ¾Ê´Â´Ù. ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå¿Í ÆÛºí¸¯ Ŭ¶ó¿ìµå¿¡¼ È£½ºÆõǴ ¼ºñ½ºÇü¼ÒÇÁÆ®¿þ¾î(SaaS)°ú ¾ÖÇø®ÄÉÀÌ¼Ç ¿öÅ©·Îµåµµ Æ÷ÇԵȴÙ.
¡ãºñÁî´Ï½º ¾ÖÇø®ÄÉÀÌ¼Ç ½Äº° ÀýÂ÷[À̹ÌÁö=Æ÷Ƽ³Ý]
´Ù¼¸ ¹ø° ´Ü°è´Â ¡®³×Æ®¿öÅ© ¹× ¿¡¼Â ³» Á¦¾î ¿µ¿ª »ý¼º¡¯ÀÌ´Ù. ³×Æ®¿öÅ© ¼¼±×¸àÅ×À̼ÇÀº ³×Æ®¿öÅ©ÀÇ Æ¯Á¤ ¿µ¿ª¿¡¼ Æ®·¡ÇÈÀ» Á¦ÇÑÇÏ°í, ³×Æ®¿öÅ© ³»¿¡ Ãß°¡ º¸¾ÈÁ¦¾î¸¦ Á¦°øÇÏ´Â µ¥ ¿À·£ ½Ã°£ »ç¿ëµÆ´Ù. ³»ºÎ ¼¼±×¸àÅ×ÀÌ¼Ç ¹æȺ®Àº ³×Æ®¿öÅ© ³»¿¡ °¡½Ã¼º°ú Á¦¾î¸¦ ¼³Á¤ÇÏ°í Æ®·¡ÇÈÀ» ½ºÄµ, º¸È£, Â÷´ÜÇÏ´Â ±â´ÉÀ» Á¦°øÇÑ´Ù.
¿©¼¸ ¹ø°´Â ¡®¿¡¼Â¿¡ ¿ªÇÒ ±â¹Ý ¾×¼¼½º Á¦¾î Àû¿ë¡¯ÀÌ ÀÖ´Ù. ¿ªÇÒ±â¹Ý Á¢±ÙÁ¦¾î(RBAC)´Â »ç¿ëÀÚ ±×·ìÀÌ ±â¾÷ ³»¿¡¼ ¼öÇàÇÏ´Â ÀÛ¾÷À̳ª ¿ªÇÒ¿¡ µû¶ó ƯÁ¤ ¿¡¼Â¿¡ ´ëÇØ ºÎ¿©¹Þ´Â ±ÇÇÑÀ» È¿À²ÀûÀ¸·Î °ü¸®ÇÏ´Â µ¥ »ç¿ëµÈ´Ù. Áß¿äÇÑ °ÍÀº ¿ªÇÒ¿¡ ÇÒ´çµÈ ±ÇÇÑÀÌ °úµµÇÏÁö ¾Ê¾Æ¾ß ÇÑ´Ù´Â °ÍÀ̸ç, ±×º¸´Ù ´õ Áß¿äÇÑ °ÍÀº ¹Ù·Î ÃÖ¼Ò ±ÇÇÑ ¾×¼¼½º´Ù. ¿ªÇÒ¿¡¼ ÇÊ¿ä·Î Çϴ ƯÁ¤ ¸®¼Ò½º·Î ¹üÀ§°¡ ÇÑÁ¤µÅ¾ß ÇÏ°í, ±× ¿ªÇÒ ³»¿¡¼ ±â´ÉÀ» ¼öÇàÇÏ´Â µ¥ ÇÊ¿äÇÑ ±ÇÇѸ¸ ºÎ¿©µÅ¾ß ÇÑ´Ù´Â °ÍÀ» ÀǹÌÇÑ´Ù.
ÀÏ°ö ¹ø°´Â ¡®³×Æ®¿öÅ© µð¹ÙÀ̽º°¡ Åë½ÅÇÒ ¼ö ÀÖ´Â À§Ä¡ Á¦¾î¡¯°¡ ÀÖ´Ù. Á¦·Î Æ®·¯½ºÆ® º¸¾È Á¢±Ù ¹æ½ÄÀº ¸¶ÀÌÅ©·Î ¼¼±×¸àÅ×À̼ÇÀ» »ç¿ëÇØ °³ÀÎ ¸®¼Ò½º¿¡ ´ëÇÑ ¼¼ºÐÈµÈ ½Å·Ú±¸°£(Trust Zone)À» »ý¼ºÇÑ´Ù. ÀÌ´Â ÃÖ¼Ò ±ÇÇÑ ¾×¼¼½º ¿øÄ¢À» Àû¿ëÇÏ´Â µ¥ µµ¿òÀÌ µÈ´Ù. ¸¶ÀÌÅ©·Î ¼¼±×¸àÅ×À̼ÇÀº »ç¿ëÀÚ È¤Àº °ø°ÝÀÚ¶óµµ ³×Æ®¿öÅ©¿¡¼ ÀÚÀ¯·Ó°Ô À̵¿ÇÏ´Â °ÍÀ» ¹æÁöÇÑ´Ù.
¿©´ü ¹ø°´Â ¡®µð¹ÙÀ̽º Á¦¾î È®À塯ÀÌ´Ù. ÀçÅñٹ«¿Í ¿ø°Ý±Ù¹«°¡ È®´ëµÇ¸é¼ Á¦·Î Æ®·¯½ºÆ® Àü·«À» ±¸ÃàÇØ ±â¾÷Àº ¿£µåÆ÷ÀÎÆ® °¡½Ã¼ºÀ» ³ô¿© ³×Æ®¿öÅ© ¿ÜºÎ µð¹ÙÀ̽º¸¦ º¸È£ÇØ¾ß ÇÑ´Ù. Ãë¾à¼º ½ºÄµ, °·ÂÇÑ ÆÐÄ¡ Àû¿ë Á¤Ã¥, À¥ ÇÊÅ͸µÀº ¸ðµÎ Á¦·Î Æ®·¯½ºÆ® Àü·«ÀÇ Áß¿äÇÑ ¿ä¼Ò°¡ µÈ´Ù. Á¦·Î Æ®·¯½ºÆ® Á¢±Ù ¹æ½ÄÀº ³×Æ®¿öÅ©·Î ¿¬°áµÈ ¸®¼Ò½º¿¡ ´ëÇÑ º¸¾È ¿ø°Ý ¾×¼¼½º¸¦ Áö¿øÇÒ ¼ö ÀÖ´Ù. Á¦·Î Æ®·¯½ºÆ® ³×Æ®¿öÅ© ¾×¼¼½º(ZTNA : Zero Trust Network Access)´Â ³×Æ®¿öÅ© ¾×¼¼½º¸¦ ¾ÖÇø®ÄÉÀ̼Ǻ° »ç¿ëÀ¸·Î È®ÀåÇÑ´Ù. °ü¸®ÀÚ´Â ¸ðµç Æ®·£Àè¼Ç°ú »ç¿ëÀ» Áö¼ÓÇؼ ¸ð´ÏÅ͸µÇÏ°í °Ë»çÇØ ³×Æ®¿öÅ©¿¡ ´©°¡ Á¢¼ÓÇØ ÀÖ´ÂÁö, À̵éÀÌ ÇöÀç »ç¿ë ÁßÀÎ ¾ÖÇø®ÄÉÀ̼ÇÀº ¹«¾ùÀÎÁö ÆľÇÇÒ ¼ö ÀÖ´Ù.
¾ÆÈ© ¹ø°´Â ¡®¾ÖÇø®ÄÉÀÌ¼Ç ¾×¼¼½º Á¦¾î Àû¿ë¡¯ÀÌ´Ù. È¿°úÀûÀÎ ZTA Àü·«Àº ±âº»ÀûÀ¸·Î ½Å·ÚÇÒ ¼ö ÀÖ´Â »ç¿ëÀÚ³ª µð¹ÙÀ̽º´Â ¾ø´Ù´Â °¡Á¤À» ÀüÁ¦·Î ÇÑ´Ù. »ç¿ëÀÚ¿Í µð¹ÙÀ̽º°¡ ¾×¼¼½º ±ÇÇÑÀ» ¹Þ¾Ò´ÂÁö ¿©ºÎ°¡ ¸ÕÀú È®ÀεÇÁö ¾ÊÀ¸¸é ¾î¶² Æ®·£Àè¼Ç¿¡µµ ½Å·Ú°¡ ºÎ¿©µÇÁö ¾Ê´Â´Ù.
¸¶Áö¸· ´Ü°è´Â ¡®»ç¿ëÀÚ ¹× µð¹ÙÀ̽ºÀÇ Áö¼ÓÀûÀÎ È®Àΰú ÀÎÁõ¡¯ÀÌ´Ù. ZTA´Â ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ´Â »ç¿ëÀÚ¿Í µð¹ÙÀ̽ºÀÇ Áö¼ÓÀûÀÎ ÀÎÁõ, È®Àΰú ¸ð´ÏÅ͸µÀ» ¿ä±¸ÇÑ´Ù. ³×Æ®¿öÅ©¿¡ ·Î±×ÀÎÇÏ´Â µ¥ ¼º°øÇÏ´Â °Í¸¸À¸·Î´Â »ç¿ëÀÚ³ª µð¹ÙÀ̽º°¡ ³×Æ®¿öÅ©ÀÇ ¸®¼Ò½º¿¡ ´ëÇÑ ¹«Á¦ÇÑ ¾×¼¼½º ±ÇÇÑÀ» ºÎ¿©¹ÞÀ» ¼ö ¾ø´Ù. Á¦ÇÑµÈ ¿µ¿ªÀÇ Áß¿äÇÑ Æ¯Á¤ ¸®¼Ò½º¿¡ ¾×¼¼½ºÇÏ·Á¸é Ãß°¡ ÀÎÁõÀ» ÇØ¾ß ÇÏ°í, »ç¿ëÀÚ ¼¼¼Ç ±âÇѵµ Á¦ÇѵǴ °ÍÀÌ Áß¿äÇÏ´Ù.
Æ÷Ƽ³Ý ÃøÀº ¡°Á¦·Î Æ®·¯½ºÆ® Àü·«À» ±¸ÇöÇÏ´Â °úÁ¤ÀÌ ¾ÆÁÖ ºü¸£°í ½±Áö´Â ¾ÊÀ» ¼ö ÀÖÁö¸¸, ±Ã±ØÀûÀ¸·Î »çÀ̹ö º¸¾ÈÀÇ ´Ü°è¸¦ ³ôÀ̱â À§Çؼ´Â ³×Æ®¿öÅ©¿¡ ´©°¡ Á¢¼ÓÇÏ°í ÀÖ´ÂÁö, ±×¸®°í ¾î¶² °ÍµéÀÌ ÀÖ´ÂÁö ÆľÇÇÏ´Â °úÁ¤ÀÌ ÇʼöÀû¡±À̶ó¸ç ¡°»çÀ̹ö °ø°ÝÀ» º¸´Ù ºü¸£°Ô ¸·°í À§ÇùÀ» ¿¹¹æÇÏ·Á¸é ÀÌÁ¦ ¡®Á¦·Î Æ®·¯½ºÆ® ¾×¼¼½º¡¯¶ó´Â ¿©Á¤À» ÅëÇØ º¸¾ÈÀÇ ¿Ï¼ºµµ¸¦ ³ôÀÏ Â÷·Ê¡±¶ó°í °Á¶Çß´Ù.
[±è¿µ¸í ±âÀÚ(sw@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>