B2B SaaS시대, 왜 제로트러스트보안인가

IT인프라 구조에 세대교체가 이루어지면 보안 전략도 달라질 수 밖에 없다. 제로트러스트는 B2B Saas와 클라우드 확산과 함께 떠오르는 보안전략이다. 대표적인 보안솔루션의 하나인 방화벽은 기업의 네트워크 보호를 위한 것이다. 방화벽같은 전통적 보안솔루션은 대부분의 사용자들이 사무실에 앉아 있고 회사에 소유된 PC를 내부 네트워크에서 사용할 때 먹힌다. 하지만, 이제 원격근무의 비중이 커졌다! 업무인프라역시 데이터센터 대신 외부 퍼블릭클라우드를 사용하거나 혼합해 사용하고 있다. 이와 같은 환경에서 의심되는 사용자, 애플리케이션, 디바이스는 아예 막아버리는 것은 근본적인 한계에 직면했다. 최근의 제로 트러스트의 부상도 이같은 상황을 반영한다. 제로트러스트 보안환경은 공격자가 이미 침입해 있다는 상황을 전제한다. 기존의 보안 모델은 어떤 사용자, 어떤 애플리케이션, 어떤 디바이스가 네트워크에 들어오도록 허락할지 설정하는 것으로 시작하지만 제로트러스트 보안모델은 사용자, 애플리케이션, 디...

원문링크 : B2B SaaS시대, 왜 제로트러스트보안인가