
449
11
장
보안
11.4.211.4.2
제로 트러스트제로 트러스트
“질, 우리가 전화를 추적했어요. 그건 집 안에서 발신되고 있어요!”“질, 우리가 전화를 추적했어요. 그건 집 안에서 발신되고 있어요!”
영화 <낯선 사람에게서 전화가 올 때> (
2006
)
제로 트러스트 환경에서 작업할 때는 이미 침해당한 환경에서 작업하고 있다고 가정해야 한다.
즉, 사용 중인 컴퓨터가 침해됐을 수 있고, 적대적인 당사자로부터 인바운드 연결이 올 수 있으
며, 기록 중인 데이터가 나쁜 사람들에게 읽혀질 수 있다. 편집증인가? 그렇다! 제로 트러스트
에 온 것을 환영한다.
제로 트러스트는 근본적으로 사고방식이다. 제품이나 도구를 사용해 마술처럼 구현할 수 있는
것이 아니라 일종의 개념이며, 나쁜 행위자가 이미 존재할 수 있는 적대적인 환경에서 작업하
고 있다는 가정하에서도 안전하게 작업할 수 있도록 예방 조치를 수행해야 한다는 것이다. 실
제로 제로 트러스트에서는 ‘
경계경계
perimeter
’의 개념이 의미가 없다 (이러한 이유로 제로 트러스트를
‘경계 없는 컴퓨팅’이라고도 한다 ).
시스템이 침해당했다고 가정하고 있으므로 다른 마이크로서비스의 모든 인바운드 호출을 적절
하게 평가해야 한다.
이 클라이언트를 정말로 신뢰해도 될까?이 클라이언트를 정말로 신뢰해도 될까?
마찬가지로