As cyberattacks continue to increase and become more sophisticated and massive increase in remote work since COVID-19, the boundaries between the inside and outside of corporate networks have become blurred. As a result, traditional perimeter security has stagnated business productivity and made it difficult to manage risks such as information leakage. In response to this, the zero trust architecture model has emerged, but it is difficult to apply to IT environments composed of various companies. Therefore, using the remote work system configuration as an example, I presented a configuration and methodology that can apply zero trust models such as Device Agent/Gateway-based and Resource Portal-based even in various network environments such as on-premise, cloud, and network separation. Through this, I aim to contribute to the creation of a safe and convenient cyber environment by providing guidance to companies that want to apply zero trust architecture, a system that actively responds to continuously changing cyber threats.
사이버 공격이 점점 증가하고 지능화되고 코로나19 이후로 재택근무의 대폭 활성화로 기업 네트워크의 내부와 외부의 경계가 모호해졌다. 이로 인해 전통적인 경계형 보안으로는 기업의 업무 생산성이 정체되고 정보 유출 등의 위험 관리가 어려워졌다. 이를 대응하기 위해 제로 트러스트 아키텍처 모델이 등장하였으나 기업 별로 다양하게 구성된 IT환경에 적용하기에는 어려움이 있다. 이에 재택근무 시스템 구성을 예시로 온-프레미스, 클라우드 및 망 분리 등의 네트워크 환경에서도 디바이스 에이전트/게이트웨이 기반, 리소스 포털 기반 등의 제로 트러스트 모델을 적용할 수 있는 구성과 방법론을 제시하였다. 이를 통해 지속적으로 변화하는 사이버 위협에 대해 능동적으로 대응하는 체계인 제로 트러스트 아키텍처를 적용하려는 기업에 가이드를 제공하여 안전하면서도 편리한 사이버 환경 조성에 기여하고자 한다.
