‘경계 없는 사이버 위협’ 민간서도 ‘제로트러스트’ 보안 체계 도입↑

이 시간 주요기사

뉴스 > 국방·군사

(사)한국제로트러스트보안협회 이사회 ‘민간 차원 ZT 인증 시행’
ZT성숙도 수준 평가·검증 제도 도입해 시장 신뢰 높이고 확산
이무성 회장 “정부서 시범 사업 중이지만 민간에서도 함께 해야”

장혜원 기자 기자페이지 + 입력 2024-06-27 13:50:40

▲ 26일 서울 영등포구 (사)한국제로트러스트보안협회 세미나실에서 협회가 이사회를 갖고 보안 체계 민간 차원 인증제도 도입을 논의하고 있다. (사)한국제로트러스트보안협회 제공

가중하는 북한 사이버 위협에 맞서 민간 기관에도 ‘제로트러스트(ZT) 보안 체계’를 도입해 지속적으로 운영·관리하자는 주장이 나왔다.

사단법인 한국제로트러스트보안협회는 내달 1일부터 ZT보안을 적용한 기업·기관 대상으로 민간 차원에서 우선 ZT성숙도 수준을 평가·검증하는 제로트러스트보안 인증 서비스를 제공한다. 제로트러스트보안협회는 26일 이사회를 개최하고 ZT보안에 대한 시장 신뢰를 높이고 ZT보안을 확산해 나가기로 하였다. 인증심사는 협회가 공모를 통해 지정한 전문 인증심사기관이 수행하고, 인증심의는 ZT 전문가로 구성된 인증심의위원회에서 하게 된다.

서광현 상근부회장은 “이번 ZT인증제도는 민간 차원에서 시행하는 것이고, 향후 국내 ZT보안시장이 성숙하면 공인인증으로 전환·운영될 수 있도록 정부에 정책 건의를 하겠다”고 밝혔다.

협회에 따르면 심의 항목은 정부가 공시한 제로트러스트 가이드라인에서 규정하고 있는 6가지 핵심 요소인 △식별자·신원 △기기 및 엔드포인트 △네트워크 △시스템 △응용 및 워크로드△데이터를 대상으로 한다. 인증등급과 기준은 신청 기관의 제로트러스트보안 성숙도 수준에 따라△준비 △도입 △확산△성숙△최적화5단계로 부여하며 각각 인증마크를 부여할 예정이다.

이날 이무성 한국제로트러스트보안협회장은 본지에 “국내 제로트러스트보안 시장은 아직 초기 단계지만, 정부가 지난해에 이어 올해에도 ZT실증사업을 지원한다”며 “ZT적용사례가 계속 늘어날 전망이며, 이에 따라 국내 ZT인증 수요도 창출될 것으로 전망되고 있다”고 밝혔다. 이어 “과학기술정보통신부는 올해 제로트러스트 도입·확산 시범사업을 추진한다”며 “정부·공공기관 1개 과제와 민간 3개 과제로 총 4개 과제를 지원하며, 특히 운영관리 측면에 중점을 둘 예정”이라고 했다.

이무성 회장은 “제로트러스트 도입은 사이버 보안 강화를 위한 필수 과제이지만 지속적인 운영관리가 없이는 도입 효과를 누리기 어렵다”며 “정부의 지원 정책과 함께, 민관기관 자신도 적극적인 노력을 통해 운영관리 역량을 강화해야 할 것”이라고 강조했다.

장혜원 기자 hyjang@skyedaily.com 기자페이지 +

후원하기

정기 후원
일반 후원
무통장입금: 하나은행 158-910019-39504 스카이데일리
시대의 금기를 깨는 정론지 스카이데일리는
여러분의 후원으로 만들어집니다.

정기 후원 독자께는
스카이데일리가 주최하는 각종 행사에
초대, 할인 혜택 등을 드립니다.

매월 5만 원 이상 정기 후원 독자께는
스카이데일리 신문과
스카이데일리가 발행하는 최신 단행본을
보내드립니다.