CISA 제로 트러스트 성숙도 모델(ZTMM) 2.0이란 무엇인가요?

미국 국립표준기술원(NIST) 800-207에 따르면, "제로 트러스트는 정적인 네트워크 기반 경계에서 벗어나 사용자, 자산, 리소스로 방어의 초점을 이동시키는 일련의 진화하는 사이버보안 패러다임을 일컫는 용어"입니다.

제로 트러스트 가이드라인을 수립하기 위해 NIST와 '사이버보안 및 인프라 보안 기관(CISA)'은 연방 네트워크가 어떻게 보호되고 있는지, 그리고 해당 네트워크 내의 데이터와 자산이 업계 전반에서 어떻게 보호되고 있는지 조사했습니다.

NIST와 CISA는 대부분의 조직이 네트워크에 대한 초기 접근을 제어하기 위해 방화벽, VPN과 같은 경계 기반 방어에 크게 의존하고 있다는 결론을 내렸습니다. 그러나 사용자가 네트워크에 접근한 후에는 해당 사용자의 활동이 제대로 모니터링되거나 추적되지 않았습니다. 기존의 경계 보안 조치는 일반적으로 네트워크 내부에 있는 모든 사용자를 신뢰할 수 있는 사용자로 간주합니다. 여기에는 위협 행위자와 악의적 내부자도 포함됩니다. 제로 트러스트는 네트워크 내외부의 그 어떤 개체도 신뢰하지 않는다는 전제 하에 조직이 데이터 침해를 방지하고 자산을 보호하는 데 도움이 됩니다. 제로 트러스트는 보안에 관한 한 신뢰가 취약점이라는 것을 인식합니다.