한국제로트러스트보안협회-투이컨설팅, 업무협약 체결

수요기관·기업 대상 제로트러스트 전환 컨설팅 및 교육 등 지원

[보안뉴스 이소미 기자] 한국제로트러스트보안협회(회장 이무성)와 투이컨설팅(대표 김인현)은 27일 제로트러스트보안협회에서 수요기관과 기업을 대상으로 제로트러스트 컨설팅을 통해 기존의 경계형 보안을 제로트러스트 보안으로의 전환을 지원하기 위해 업무협약(MOU)을 체결했다.

▲투이컨설팅-한국제로트러스트보안협회 업무협약체결식 현장[사진=한국제로트러스트보안협회]

투이컨설팅은 IT 및 비즈니스 분야의 국내 대표 컨설팅 회사로 지난 1년 전부터 제로트러스트(Zero Trust) 전담팀을 구성하고 제로트러스트 성숙도 평가 모델인 ‘2eZTMM v1.0’을 개발했다.

2eZTMM1.0은 제로트러스트 도입 전 △식별자·신원 △기기·엔드포인트 △시스템 △네트워크 △어플리케이션·워크로드 △데이터 등 6가지 핵심 요소별 현재의 성숙도를 150여개의 체크리스트 기반으로 정량적으로 측정한다. 또한 현재 수준에서 목표 수준에 도달하기 위한 구체적인 NBA(Next Best Action)를 제시한다. 이를 기반으로 기업·기관에서 비용 대비 효과적인 제로트러스트 솔루션 및 서비스 도입을 위한 구체적인 로드맵을 제시할 수 있는 기반을 제공한다.

개발된 모델은 현재 금융·공기업에 시범 적용 사업을 진행 중이다. 향후 각 평가 항목을 다양한 솔루션 기능과 매핑해 ZT 도입을 원하는 기업·기관에 최적화된 ZT 솔루션 및 서비스 선택에 도움을 주는 ‘ZT 전환 컨설팅’을 제공하겠다는 계획이다.

한국제로트러스트보안협회는 수요기관과 기업에 대한 제로트러스트보안을 지원하기 위해 하나증권·코스콤·KTNET 등 수요기관과 기업 중심으로 2023년 5월 창립된 사단법인이다.

이번 협약체결로 수요기관이나 기업들이 현재의 경계형 보안 환경을 제로트러스트 보안 모델로 전환하는데 필요한 △교육 △기술 지원 △컨설팅 등 큰 도움을 받을 것으로 전망된다.
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)