■ 제로트러스트 보안전략 : 데이터(Data)

‍

📌데이터 (Data) 필러 개요

제로트러스트 아키텍처에서 데이터 필러는 온프레미스, 클라우드 등 모든 환경에 존재하는 조직의 가장 핵심적인 리소스인 '데이터' 자체를 보호하는 데 중점을 둡니다. 데이터는 정형, 비정형 등 형태가 다양하고 모든 환경에 산재되어 있어 가장 관리하기 어려운 영역으로 꼽힙니다. 제로트러스트 환경에서는 기존의 위치 기반 보안이 아닌, 데이터의민감도와 중요도를 기반으로 접근을 통제하는 새로운 방식이 요구됩니다. 이러한 데이터 중심 보안을 구현하기 위한 전제 조건은 '데이터 거버넌스'의 확립입니다. 데이터거버넌스는 조직의 산업별 특성(제조업의 설계도, 금융권의고객 정보 등)과 규제(국가망 C/S/O 분류, 개인정보보호법 등)를 반영하여, 데이터를 식별, 분류하고 보호 우선순위를 정하는핵심 기준을 제공힙니다.

명확한 데이터 거버넌스가 수립될 때, 비로소 조직은 데이터를 관리할 수 있는  최신 기술을 효과적으로 활용할 수 있습니다. 이를통해 다양한 환경에 분산된 데이터를 식별하고 관리할 수 있는 기반을 마련하게 되며, 데이터 중심의 제로트러스트구현을 현실화할 수 있습니다.

‍

‍

📌데이터 (Data) 필러의 주요요소

데이터 필러는 제로트러스트 아키텍처에서 보호해야 할 가장 핵심적인 리소스를 다루고 있으며,데이터 인벤토리, 권한관리, 접근제어, 암호화 등 데이터 필러에서 다뤄야할 주요 요소별 관리적, 기술적 대응에 따라서 데이터 관리 범위를 식별하고, 주요 요소들을 기반으로 일관된 정책과 프로세스를 수립하는 것이 무엇보다 중요합니다.

데이터 필러의 고도화는 조직의 전체 데이터 라이프 사이클(생성, 저장, 활용, 폐기)에 제로트러스트 원칙을 일관되게 적용할 수 있는 관리 체계와 기술적 토대를 마련하여, 각 데이터 단위에서 발생할 수 있는 유출 및 유실 위협을 사전에 방지하고 신속하게 대응할 수 있는 환경을 실현할 수 있습니다. 또한, 이 필러의 효과적인 구현은 조직 내 가장 민감한 정보가 처리되는 지점을 직접적으로 보호하고, 내·외부의 고도화된 위협으로부터 조직의 핵심 자산을 안전하게 방어하는 데 필수적인 역할을 수행할 수 있습니다.

‍

‍

📌주요 시스템 별 제로트러스트 기능 구현

데이터 필러에서 제로트러스트 아키텍처의 원칙을 실제로 구현하기 위해 다양한 시스템을 통합적으로 운영해야 합니다. DSPM, eDLP, eDRM, ECM 등은 각각 독립적인 역할을 수행할 뿐 아니라, 상호 연계되어 다양한 환경의 어플리케이션 및 워크로드 필러에  대한 통합 관리 방안을 제공합니다.

‍

데이터 필러의 주요 시스템들은 식별자 필러의 IAM/ICAM, 네트워크 필러의 ZTNA, 가시성 영역의 SIEM 등 다른 필러의 핵심 시스템들과 유기적으로 연동됩니다. 이러한 상호 연동을 통해 온프레미스와 클라우드를 아우르는 복잡한 환경에서도 데이터의 생성부터 활용, 폐기에 이르는 데이터 라이프사이클을 관리하여 제로트러스트 원칙인 '지속적인 검증'과 '최소 권한' 원칙을 일관되게 적용하고 강화할 수 있습니다.

‍

📌맺음말

제로트러스트 아키텍처에서 데이터 필러는 조직의 가장 핵심적인 자산인 '데이터=리소스' 자체를 보호하는 최종 목표 지점이라 할 수 있습니다. 식별자, 기기, 네트워크 등 다른 모든 필러는 궁극적으로 이 데이터를 안전하게 보호하기 위한 통제 수단으로 기능하며, 데이터 필러는 이러한 통제를 데이터의 전체 라이프 사이클에 걸쳐 직접 적용하는 역할을 수행합니다. 하지만 다양한 형태와 위치에 산재된 데이터의 복잡성으로 인해, 데이터 필러는 제로트러스트 구현에 있어 가장 어렵고 도전적인 영역으로 남아있습니다.

데이터 필러의 성공적인 구현은 단순히 개별 기술을 도입하는 것을 넘어, 데이터 거버넌스를 중심으로 조직 전체의 협업과 프로세스 변화를 요구힙니다. 비록 구현 과정에 많은 어려움이 따르지만, AI와 같은 최신 기술의 발전과 함께 데이터 중심의 제로트러스트는 점차 현실화되고 있습니다. 조직은 데이터 필러에 대한 지속적인 투자와 노력을 통해, 끊임없이 변화하는 위협 환경 속에서도 가장 중요한 자산을 안전하게 보호하는 견고한 보안 체계를 완성할 수 있을 것입니다

‍

‍

SK쉴더스 화이트해커 그룹 EQST의 최신 보안 인사이트가 담긴 EQST insight 전문이 궁금하다면?

'더 알아보기’를 클릭해 보세요!

👉 더 알아보기: https://www.skshieldus.com/kor/eqstinsight/sr2511.html

◾ EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.

‍

‍