제로트러스트는 내부망에 있다는 이유만으로 사용자나 기기를 묵시적으로 신뢰하지 않는다는 원칙입니다. 그렇다고 모든 접근을 자동 거부하는 것은 아닙니다. 요청한 주체와 기기를 인증하고, 보호 자원에 대한 정책이 허용할 때 접근을 설정할 수 있습니다.
NIST SP 800-207은 네트워크 위치나 자산 소유만으로 신뢰를 부여하지 않고 자원 중심으로 보호하도록 설명합니다. 실제 정책은 조직이 정의하므로 한 번의 교육 사례를 모든 제품·환경의 동작으로 일반화하면 안 됩니다.
‘신뢰하지 않는다’는 뜻을 좁혀서 읽습니다
제로트러스트를 직역해 “아무도 믿지 말라” 또는 “모든 요청을 거부하라”는 운영 명령처럼 받아들이면 개념을 잘못 이해할 수 있습니다. NIST SP 800-207은 물리적·네트워크 위치나 자산 소유만을 근거로 사용자 계정과 기기에 묵시적 신뢰를 주지 않는다는 원칙을 설명합니다. 보호 대상은 네트워크 경계 자체가 아니라 사용자·자산·서비스와 접근을 요청하는 자원입니다. 접근은 인증과 인가라는 별개의 판단을 거쳐 설정될 수 있습니다.
| 요청 | 사무실 네트워크라는 사실 | 정책 검토의 초점 |
|---|---|---|
| 관리되는 기기의 직원이 승인된 자료를 요청 | 위치는 참고 정보일 수 있음 | 사용자와 기기의 인증, 자원 정책과 업무상 권한 |
| 내부망의 미관리 기기가 민감 자료를 요청 | 내부망이라는 사실만으로 허용되지 않음 | 기기 상태, 사용자 인증, 자료 민감도, 정책 조건 |
| 원격 사용자가 승인된 기기로 같은 자료를 요청 | 외부망이라는 이유만으로 자동 거부되지 않음 | 요청 주체·기기와 해당 자원에 적용되는 정책 |
정책 조건을 정하면 허용과 거부 이유가 보입니다
교육용으로 새로 만든 예입니다. 직원 A가 내부 사무실에서 급여 자료를 요청하고, 직원 B가 원격에서 같은 자료를 요청한다고 합시다. A의 기기가 관리되지 않고 계정 인증이 만료됐으며 급여 자료 권한도 확인되지 않았다면, 사무실에 있다는 사실만으로 요청을 허용할 수 없습니다. B가 원격에서 접속하더라도 회사가 승인한 기기와 계정으로 인증하고 해당 자료에 대한 권한이 확인되면 정책에 따라 접근을 허용할 수 있습니다. 이 예는 특정 NIST 정책이 두 직원에게 반드시 이런 결과를 내린다는 뜻이 아니라, 네트워크 위치만으로 결론을 내리지 않는 사고법을 보여 줍니다.
- 무엇을 요청하는지 자원과 행위로 적습니다.
- 사용자와 기기의 신원을 어떻게 확인하는지 분리합니다.
- 조직이 정한 접근 정책에서 권한, 기기 조건, 요청 맥락을 확인합니다.
- 내부망 또는 외부망이라는 위치만으로 신뢰나 거부를 자동 결정하지 않습니다.
- 허용·거부 결과와 적용한 정책 근거를 설명하고 필요한 기록·감시를 유지합니다.
NIST SP 800-207은 사용자와 기기의 인증·인가가 기업 자원 세션을 설정하기 전에 이뤄지는 아키텍처 원칙을 설명합니다. 그렇다고 본문이 모든 요청마다 같은 빈도로 재인증해야 한다거나, 특정 숫자의 점수를 계산해야 한다고 규정하는 것은 아닙니다. 세션 중 감시와 갱신 방식은 구성과 정책에 따라 달라질 수 있습니다. 따라서 “제로트러스트면 매 요청마다 무조건 거부 후 재인증”이라는 문장은 이 출처가 말하는 범위를 넘습니다.
제로트러스트는 단일 제품 이름이나 보안 보증이 아닙니다
NIST SP 800-207A는 클라우드 네이티브 다중 클라우드 애플리케이션의 접근통제 모델을 다루는 별도 최종 출판물입니다. 사용자 신원뿐 아니라 서비스 신원과 네트워크 조건도 접근 정책에서 고려할 수 있다고 설명합니다. 이 문서는 2023년에 나온 특정 아키텍처 범위의 보완 자료이지, 일반 원칙을 설명하는 SP 800-207을 대체하는 개정판은 아닙니다. 어떤 환경에서도 같은 구성요소를 갖춰야 한다는 지침으로 넓혀 말하면 안 됩니다.
흔한 오답은 제로트러스트를 한 번 도입하면 공격이 사라진다고 쓰는 것입니다. 정책 자체가 잘못 설계되거나 계정·기기 정보가 부정확하거나 자원 접근 정책에 빈틈이 있으면 위험이 남습니다. 이 개념은 네트워크 경계 안에 있다는 이유만으로 권한을 자동 부여하지 않고 자원에 맞는 접근 결정을 하도록 돕는 아키텍처 방향입니다. 구축 제품, 재인증 빈도, 승인 규칙은 조직의 환경과 위협, 위험 허용도에 맞춰야 합니다.
회상 연습: 내부 위치와 유효한 정책을 비교합니다
교육용 문제입니다. 내부망에 연결된 미관리 기기가 민감 문서를 요청하고, 원격 근무자는 승인된 기기와 유효한 계정으로 같은 문서를 요청합니다. 두 요청을 네트워크 위치만으로 판정할 수 있나요? 정책이 확인해야 할 단서 두 가지를 적으세요.
위치만으로 판정할 수 없습니다. 적어도 사용자 계정의 신원과 권한, 기기가 조직 정책을 충족하는지, 요청 자원에 적용되는 규칙을 확인해야 합니다. 내부망 요청을 항상 허용하거나 원격 요청을 항상 거부하지 않습니다. 정책이 원격 접근을 금지한다면 그 조직의 정해진 규칙을 적용할 수 있지만, 그것은 ‘제로트러스트는 모든 요청을 거부한다’는 보편 규칙 때문이 아닙니다. 이 예시는 원리를 설명하려고 새로 구성했습니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
내부망에 있는 사용자의 요청은 위치만으로 신뢰해도 되는가? 원격 요청은 위치가 외부라는 이유만으로 항상 거부되는가?
정답과 해설 확인
둘 다 아닙니다. 사용자·기기 인증과 자원에 대한 접근 정책을 살펴야 하며 네트워크 위치만으로 신뢰나 거부를 확정하지 않습니다.NIST SP 800-207은 위치나 소유만으로 묵시적 신뢰를 주지 않고 주체·기기 인증과 자원 인가를 분리합니다. 이는 모든 요청을 자동 거부하거나 특정 제품 구성을 요구하는 뜻이 아닙니다.