한국제로트러스트보안협회(회장 김인현)와 투이컨설팅은 4월 1일부터 3일까지 보안 솔루션 기업, 보안제품 유통기업, 공공기관 등의 보안담당자를 대상으로 제로트러스트보안에 관한 이론과 실습교육을 실시했다.
클라우드 네이티브와 생성형 AI의 도입 등 환경이 급변하고, 정부가 제로트러스트보안 가이라인2.0과 제로트러스트 기반 국가망보안체계(N2SF)를 공시하며 사이버보안 패러다임이 기존의 경계형에서 제로트러스트보안 체계(ZTA)로 전환하는 것이 국·내외적으로 대세로 자리잡아가고 있다.
이에 이번 교육에서는 기업들이 현재 운영 중인 보안시스템을 제로트러스트보안 체계로 어떻게 단계적으로 전환할 것인지 분석 및 방법론에 관한 강의가 있었다. 특히 금융결제원이 개정된 전자금융감독규정의 망분리 예외 적용 요건에 맞춰 가상사설망(VPN) 방식을 소프트웨어 정의 경계(SDP) 제로트러스트 방식으로 전환해 안전하고 편리한 재택근무 환경을 조성한 사례발표를 진행했다.
KB국민은행은 과기정통부가 지원한 제로트러스트보안 실증사업 참여를 통해 도입한 제로트러스트보안으로 신뢰도 평가 기반 인증체계를 강화하고, 네트워크를 여러 단위로 분리(마이크로세스멘테이션)하여 해킹의 내부 확산을 차단하는 사례 발표가 있었다.
엠엘소프트는 자사 제품 제로트러스트보안 솔루션(Tgate SDP)을 통해 교육 참가자들이 제로트러스트보안 핵심 3요소인 인증체계 강화, 마이크로세그멘테이션, 소프트웨어 정의 경계(SDP) 기능을 직접 시연해 볼 수 있는 실습 교육을 제공했다.
김인현 회장은 "앞으로 제로트러스트보안 교육 프로그램을 업그레이드 해 매년 2회씩 산·학·연·관 보안 담당자들에게 제공해 제로트러스트보안의 확산을 도모하고, 우리나라 국가·사회의 사이버 대응력을 높이겠다"고 밝혔다.