배경: 전통 방어의 한계

기존의 경계 보안은 단순히 기업 네트워크에 연결되는 것만으로도 신뢰받을 수 있도록 설계되었습니다. 하지만 클라우드 서비스와 원격 근무 단말기의 확산으로 내부 위협과 침해 위험이 증가하고 있습니다. 예를 들어, 기기가 분실되었거나, 악성코드에 감염되었거나, 내부 사기가 발생했을 때, 내부 네트워크에 접근하는 것만으로는 안전을 보장할 수 없습니다.
그래서 제로 트러스트 모델에서 다음 점을 생각하는 것이 중요합니다:

• "믿지 말고 항상 검증": 사용자 및 기기 속성을 실시간으로 확인하세요
• 최소 권한 원칙: 필요한 접근만 허용하고 불필요한 허가는 허용하지 않음
• 컨텍스트 기반 접근: 장치 상태, 위치, 로그인 시간 등을 기반으로 한 동적 접근 제어.

이로 인해 실내외 모두에서 안전한 환경을 유지하는 데 도움이 됩니다.

 

신원 관리 조치

제로 트러스트 기반의 접근 통제에는 다음과 같은 요소가 포함됩니다:

• 사용자 인증
  SSO(싱글 사인온)와 MFA(다중 인증)를 결합하여 신원 확인을 강화합니다. 비밀번호 유출만으로 인한 침입을 막는 시스템을 구축했습니다.
• 장치 관리
  기기의 OS 버전, 보안 패치, 암호화 상태 등을 확인하고, 보안 기준을 충족하지 않는 기기에 대한 접근을 제한하세요.
• 출입 통제
  역할 기반 및 위험 기반 동적 정책을 시행하세요. 비즈니스에 필요한 접근만 허용하세요.

이들은 내부 사기 및 무단 클라우드 서비스 접근의 위험을 최소화합니다.

 

구현 지침

제로 트러스트 신원 관리 구현 단계는 다음과 같습니다:

1. 사용자 단말기 목록
   조직 내 모든 사용자와 기기를 나열하여 속성과 사용 상황을 이해하세요. 적절한 접근 권한을 위한 기반을 마련하세요.
2. 향상된 인증
   SSO와 MFA는 비밀번호만으로는 무단 접근이 불가능한 환경을 만들기 위해 도입되었습니다. 또한 고위험 사용자와 장치에 대해 추가 인증을 요구하는 것도 효과적입니다.
3. 접근 정책 설계
   비즈니스 역할과 접근 빈도를 기반으로 동적 정책을 설계하세요. 위험 기반 접근을 통제하면 침해 시 피해를 현지화할 수 있습니다.
4. 감사 및 로그 분석 시스템 구축
   SOC 및 SIEM과 통합하여 무단 접근과 비정상 행동을 모니터링합니다. 비정상 탐지 시 자동 경보와 대응 흐름을 구축합니다.
5. 지속적인 개선
   조직 환경과 위협이 변화함에 따라 정책 업데이트와 운영 검토를 정기적으로 실시하여 개선을 이룹니다.

 

무엇이어야 하는지

이상적으로는 조직 내 신원 관리가 통합되어 있고, 접근이 동적으로 제어되는 것이 좋습니다.

• 내부와 외부 모두에서 최소한의 접근 권한을 통제합니다
• 터미널 상태 및 사용자 속성의 지속적인 검증
• 무단 접근 및 비정상 행동을 즉시 감지하고 대응합니다

이 상황에서는 클라우드 서비스나 원격 근무 환경에서도 높은 수준의 보안을 유지할 수 있습니다.

 

결론

제로 트러스트 시대의 신원 관리는 클라우드 및 원격 근무 환경을 안전하게 하는 데 필수적입니다.
SSO, MFA, 장치 관리, 동적 정책을 결합함으로써 내부와 외부 모두에서 항상 접근 권한을 검증할 수 있는 환경을 만들 수 있습니다. 조직 전반의 위험을 최소화하기 위해 지속적인 운영 검토와 개선을 수행하는 것이 중요합니다.