Zerotrust Architecture
절대 신뢰하지 않고, 항상 검증하라
제로 트러스트 보안 모델
제로 트러스트(Zerotrust)는 "내부망도 신뢰할 수 없다"는 전제 하에, 모든 사용자와 디바이스, 애플리케이션에 대해 지속적으로 신원을 확인하고 권한을 검증하는 보안 모델입니다.
NIST SP 800-207 표준에 정의된 제로 트러스트 아키텍처는 내부망과 외부망의 구분 없이 모든 주체와 자원에 대한 지속적인 인증 및 권한 부여를 요구합니다.
Z3Soft의 ZGate SDP는 이러한 제로 트러스트 원칙을 완벽하게 구현하여, 네트워크가 아닌 애플리케이션 단위로 접근을 제어하고, 사용자의 신원과 디바이스 상태를 지속적으로 검증합니다.
지속적 검증
모든 접근 시도마다 인증
최소 권한
필요한 리소스만 접근
가시성 확보
모든 활동 모니터링
ZT를 구현하는 소프트웨어 정의 경계 (SDP) 구조
3가지 논리적 구성 요소와 상호 작용
Controller (PDP/PI)
정책 결정 지점(PDP)과 정책 정보(PI)를 담당. 사용자 인증, 디바이스 검증, 접근 정책 결정을 수행하는 중앙 제어 시스템
Initiating Host (IH)
접근을 요청하는 클라이언트 호스트. 사용자의 디바이스에 설치되어 Controller와 통신하며 인증 및 권한 부여를 받음
Accepting Host (AH)
보호되는 리소스를 제공하는 서버 호스트. Controller의 승인을 받은 IH에게만 접근을 허용하며 Stealth 모드로 운영
국내 시장에 최적화된 ZTNA 솔루션
ZGate가 구현하는 완벽한 제로 트러스트
- SPA 기반 단일 패킷 권한 부여로 Stealth 기능 구현
- mTLS를 통한 양방향 인증서 검증
- 애플리케이션 바인딩(AppB)으로 세밀한 접근 제어
- 디바이스 검증(DV)을 통한 보안 정책 준수 확인
- 동적 방화벽으로 실시간 정책 적용
- UTM 및 백신 통합으로 국내 환경 최적화