제로 트러스트 네트워크

5장. 장치 신뢰하기

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

제로 트러스트 네트워크에서 디바이스를 신뢰하는 것은 매우 중요하며, 매우 어려운 문제이기도 합니다. 디바이스는 보안의 승패를 가르는 전쟁터입니다. 대부분의 침해 사고는 악의적인 공격자가 신뢰할 수 있는 디바이스에 액세스하는 과정에서 발생하며, 일단 액세스 권한을 획득하면 해당 디바이스는 자체 보안을 증명한다고 신뢰할 수 없습니다.

이 장에서는 네트워크에 배포된 디바이스를 충분히 신뢰하기 위해 마련해야 하는 여러 시스템과 프로세스에 대해 설명합니다. 디바이스의 진정한 신뢰라는 더 큰 목표에서 이러한 각 시스템이 수행하는 역할에 초점을 맞출 것입니다. 각 기술은 그 자체로 복잡합니다. 각 프로토콜이나 시스템에 대해 자세히 설명할 수는 없지만, 기술을 이해하고 사용 시 발생할 수 있는 함정을 피할 수 있도록 충분한 정보를 제공하기 위해 노력할 것입니다.

먼저 디바이스가 신뢰를 얻는 방법을 배우는 것부터 시작합니다.

Bootstrap 신뢰

새 디바이스가 도착하면 일반적으로 제조업체 및 유통업체와 동일한 수준의 신뢰도가 부여됩니다. 대부분의 사람들에게 이는 (보증 여부와 관계없이) 상당히 높은 수준의 신뢰입니다. 하지만 이러한 상속된 신뢰는 순전히 미트스페이스에만 존재하며, 이러한 신뢰를 디바이스 자체에 '주입'할 필요가 있습니다.

하드웨어에 이러한 신뢰를 불어넣고 유지하는 방법에는 여러 가지가 있습니다. 물론 디바이스 생태계는 방대하기 때문에 정확한 접근 방식은 사례별로 다르지만 전반적으로 적용되는 몇 가지 기본 원칙이 있습니다. 이러한 원칙은 구현 세부 사항에 대한 대부분의 차이를 줄여줍니다.

이러한 원칙 중 첫 번째 원칙은 오래전부터 알려져 왔습니다: 황금 이미지. 어떤 방식으로 디바이스를 받든 항상 알려진 좋은 이미지를 디바이스에 로드해야 합니다. 소프트웨어는 검증하기 어려울 수 있으므로 여러 번 급하게(또는 아예 하지 않는 것보다는) 한 번만 하고 배포할 이미지를 인증하는 것이 좋습니다.

기기에 '깨끗한' 이미지를 로드하면 기기에 큰 신뢰가 부여됩니다. 해당 디바이스에서 실행 중인 소프트웨어가 검증되고 안전하다는 것을 합리적으로 확신할 수 있습니다. 이러한 이유로 디바이스가 마지막으로 이미지화된 시간을 기록하는 것은 네트워크에서 얼마나 신뢰받는지 확인할 수 있는 좋은 방법입니다.

보안 부팅

물론 이러한 경우 임플란트 자체가 일반적으로 상당히 낮은 수준이기 때문에 리이미징 및 기타 낮은 수준의 작업에서 임플란트를 유지하는 방식으로 장치를 파괴하는 방법이 있습니다.

보안 부팅 ( )은 이러한 종류의 공격을 방어하는 데 도움이 되는 한 가지 방법입니다. 이는 디바이스의 펌웨어에 공개 키를 로드하여 드라이버 및 OS 로더 서명을 검증하는 데 사용되며, 그 사이에 어떤 것도 빠져나가지 않았는지 확인하는 데 사용됩니다. 효과적이기는 하지만 특정 디바이스와 운영 체제로만 지원이 제한됩니다. ...