안내사항 > 보안 업계 뉴스
보안 업계 뉴스
IT 보안 업계의 소식들과 KMS Technology의 소식들을 알아보시기 바랍니다. 솔루션 최신 업데이트 기능 소개 등 KMS Technology에서만 확인할 수 있는 콘텐츠도 확인해보시기 바랍니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
[자율보안 ③] 금융권서 높아진 제로 트러스트 관심도
금융당국은 지난 2013년 대규모 전산망 마비 사태 이후 망분리 규제를 도입해 보안 체계를 강화해 왔다. 망분리 규제는 사이버 공격 위험성을 낮추는 데 효과를 거뒀으나, 클라우드와 인공지능(AI) 등 신기술 도입에는 걸림돌로 작용하는 한계도 드러냈다. 금융당국은 변화하는 IT 환경에 대응하고 금융 산업의 디지털 경쟁력을 높이기 위해 보안 규제 선진화와 망분리 개선을 추진하고 있다.
특히 금융당국은 ‘자율보안’을 핵심 키워드로 삼아 금융회사가 스스로 보안 체계를 수립하고 관리하는 방향으로 전환을 유도하고 있다. 이를 통해 기술 변화에 유연하게 대응하면서도 보안 수준을 높이겠다는 전략이다. 이러한 변화 속 금융회사는 자율보안 전환으로의 변화에 대응하고자 제로 트러스트(Zero Trust) 보안 모델을 주목하고 있다.
‘원칙 중심 보안’과 함께 주목받는 제로 트러스트
원칙 중심 보안은 회사가 내부 환경, 산업 특성을 고려한다는 점에서 기존 규정 중심 보안보다 안전하면서도 유연한 방법론이다. 하지만 추상적인 개념에 근거해 아키텍처를 설계해야 하기에 시간이 소요되며 조직 내 보안 전문성도 요구된다.
‘제로 트러스트’는 원칙 중심 보안이 내재한 추상성, 구현 난도를 구체적인 방법론을 통해 해소할 수 있다. 제로 트러스트는 ‘절대 믿지 말고 계속 검증하라(Never Trust, Always Verify)’는 기본 철학을 중심으로, 네트워크 경계가 아니라 보호 자산에 집중하는 보안 전략이다.
기사 원문 : [자율보안 ③] 금융권서 높아진 제로 트러스트 관심도 < 기획특집 < 기획특집 < 기사본문 - 아이티데일리