국내 기업이 제로트러스트 보안 모델을 도입할 때 참고할 수 있는 가이드라인이 마련됐다.

과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내 기업들을 위해 산학연 전문가들과 함께 제작한 '제로트러스트 가이드라인 2.0'을 무료 배포한다고 3일 밝혔다.

제로트러스트(Zero Trust)란 정보시스템 등에 대한 접속 요구가 있을 때 네트워크가 이미 침해된 것으로 간주하여 '절대 믿지 말고, 계속 검증하라(Never Trust, Always Verify)'는 보안 개념이다.

인공지능(AI)·클라우드와 같은 새로운 디지털 기술 활용, 재택·원격 근무의 확산으로 기존 보안 모델이 한계를 보임에 따라 보안의 근본적인 패러다임 전환이 필요한 상황이 됐다.

제로트러스트 가이드라인 2.0은 제로트러스트 기존 실증사업 결과를 포함해 도입을 위한 세부 절차와 방법론을 보강하는 등 보안모델 도입·적용을 희망하는 수요자 관점에서 구성했다.

특히 기존 3단계에서 4단계로 구체화된 '성숙도 모델'을 정의했으며, 기업망을 구성하는 핵심요소에 대한 세부 역량과 성숙도 수준별 특징을 설명하고 평가를 위한 체크리스트 제공 및 향상 방안을 제시했다.

류제명 과기정통부 네트워크정책실장은 "가이드라인이 앞으로 각 산업 분야의 제로트러스트 보안 모델 도입을 위한 구체적 실무 진행의 좋은 참고서가 될 것으로 기대한다"며 "정부는 지속적으로 국내 기업의 제로트러스트 확산을 지원하겠다"고 말했다.