[주간 IT/보안뉴스] 2024년도 12월 첫째주, '제로트러스트 시대의 구축 전략!'

■ 보안 방법론 보완 ‘제로트러스트 가이드라인 2.0’ 발표(연합뉴스, 2024.12.03.)

과기정통부 관계자는 “기존의 보안 모델이 네트워크의 내·외부를 구분해 내부자에게 암묵적인 신뢰를 부여하는 방식이었다면 인공지능(AI)·클라우드 등 디지털 신기술 확산 등으로 보안의 근본적인 패러다임을 바꾼 제로 트러스트가 필요한 상황”이라고 설명했다.

자세히 보기 ▶

■ 제로트러스트, 단일 기업은 한계…63개 보안 기업이 뭉쳤다(이데일리, 2024.12.04.)

금융권과 공공기관의 망분리 완화에 맞춰 확산되고 있는 ‘제로트러스트’ 구축 전략에 대한 논의의 장이 열렸다. 제로트러스트는 ‘아무도 믿지 말고 항상 검증하라’는 원칙을 바탕으로, 미국에서 처음 등장했으며 영국, 일본, 싱가포르, 캐나다, 중국 등에서도 점차 적용되고 있다.

자세히 보기 ▶

■ [소프트웨이브 2024]민·관·학 전문가 “뉴스페이스 시대, 사이버보안 강화책 마련해야”(전자신문, 2024.12.04.)

민·관·학 전문가들이 뉴스페이스 시대로 진입하면서 우주 분야 사이버보안 강화에 집중해야 한다고 입을 모았다. 이들은 4일 코엑스에서 열린 ‘시큐어 스페이스 서밋 2024 ‘에서 ‘안전하고 지속가능한 미래 우주 경제를 위한 우주 사이버 보안’을 주제로 발표했다.

자세히 보기 ▶

■ 정부, 금융시장 보안 강화 및 안정 조치 마련(데일리시큐, 2024.12.05.)

정부가 금융시장 안정화를 위해 10조 원 규모의 증안펀드와 40조 원 규모의 채권시장 안정펀드 가동을 준비하면서, 금융 보안 강화에도 집중하고 있다. 금융당국은 금융시장의 불안 확산을 방지하기 위한 조치와 함께 사이버 보안 사고 예방에 대한 실질적 대응을 강조했다.

자세히 보기 ▶

—

제로트러스트는 ‘아무도 믿지 말고 항상 검증하라’는 원칙을 바탕으로 하고 있는데요. 금융권과 공공기관의 망분리 완화에 맞춰 제로트러스트가 구축 전략으로 논의되고 있습니다. 정부는 최근 금융시장 안정화를 위해 전 금융권의 전산 보안 체계 전면 점검과 해킹, 정보유출 등 보안 사고를 예방하기 위해 금융권 전반의 내부통제와 보안 체계를 재점검하고 정보 유출 방지를 위한 지침을 마련할 계획이라고 밝혔습니다.