이 보안 모델을 무엇이라고 부를까?

제로 트러스트는 회사 방화벽 안에 있는 것은 무조건 안전하다는 기존의 가정을 거부합니다. 대신 모든 사용자, 기기, 연결을 잠재적 위협으로 간주해 요청이 어디서 오든 지속적인 신원 확인과 엄격하고 최소한의 접근 권한을 요구합니다. 이 접근법은 공격자가 한 시스템을 뚫고 들어와도 발판을 마련했다고 해서 네트워크 전체에 대한 신뢰를 자동으로 얻지는 못하게 함으로써, 침투 범위를 제한합니다.

'오픈 트러스트'는 실제 존재하는 보안 모델이 아니라, 제로 트러스트가 대체하려 했던 더 위험한 반대 접근법을 가리킬 뿐입니다. '경계 방어'는 네트워크의 바깥 경계만 지키는 예전 전략인데, 침입자가 그 단일 경계를 뚫고 들어오면 무용지물이 되기 때문에 제로 트러스트가 특히 벗어나려 하는 방식입니다.

제로 트러스트는 재택근무가 확산되면서 특히 중요해졌습니다. 이제 직원들은 전통적인 사무실 경계에서 한참 벗어난 집, 카페, 개인 기기에서 로그인하기 때문입니다.