1. Zero Trust Architecture(ZTA) 구현에 드는 비용은 요소에 따라 달라지지만,
한 조사에 따르면 조직이 현재의 정책에서 제로 트러스트 아키텍처로 전환하는 데 평균적으로 약 $ 656.762 우리돈 (약 7억 8000만 원)이 소요된다고 합니다.
● 기술적인 요소에 대한 구체적인 비용을 확인하긴 어렵지만, 일반적으로 필요한 기술적인 요소로는 신원 및 액세스 관리(IDAM) 시스템, 보안 네트워크 게이트웨이, 데이터 암호화 솔루션 등이 있으며, 각각 제품과 서비스, 그리고 규현 규모에 따라 비용이 달라집니다.
● 조직의 규모와 요구사항, 기술적인 요소의 종류, 그리고 선택하는 제품의 가격 등에따라 이 비용은 달라질 수 있으니, 자세한 비용 계획은 전문가와 상의 할것을 권장 드립니다.
2. ZTA 구현에 필요한 기술적인 요소는 무엇인가요?
Zero Trust Architecture(ZTA)의 구현에는 다음과 같은 기술적 요소들이 필요합니다.
1. 신원 및 액세스 관리(IDAM) 시스템: 사용자의 신원을 확인하고 적절한 데이터에 대한 접근권한을 분배하는 기능을 합니다. 이는 로그인 시간 외에도 지속적으로 이루어지며, 액세스 제어가 변경 되거나 액세스가 취소될 경우 실시간으로 적용됩니다.
2. 보안 네트워크 게이트웨이: 외부로 부터 내부 네트워크의 세부 정보를 숨기는 동시에, 내부 네트워크 트랙픽을 이중으로 분석하여 미심쩍으로 액세스를 관리합니다.
3. 마이크로 세그 멘테이션: 네트워크를 더 작은 부분으로 나누어 그 중 하나가 공격을 받더라도 전체 네트워크가 피해를 입지 않도록 하는 기술입니다.
4. 암호와 및 데이터 보호: 데이터를 암호화 하는 동시에, 세밀한 접근 제어를 통해 보안을 강화합니다.
5. 보안 정보 및 이벤트 관리(SIEM) 시스템: 네트워크의 상태를 모니터링 하고, 이상 징후를 감지하고, 위협에 대응하는 데 사용되는 기초적인 보안 도구입니다.
6. 엔드 포인트 보안 툴: 네트워크에 연결된 모든 장치를 보호하는 도구로서, 장치가 최신보안 업데이트를 받았는지, 알려진 취약점이 없는지 등을 확인합니다.
7. 행동 분석 도구: 사용자, 네트워크, 애플리케이션이 정상적인 행동 패턴을 학습하고, 이와다른 행동을 감지하여 위협에 대응하는 기능을 가집니다.
이러한 기술적 요소들은 모두 ZTA의 기본 원칙을 지원하며, 각 조직의 특성과 원칙에 따라 선택 및 구성이 달라질 수 있습니다. 이 외에도 ZTA 구현에 필요한 다른 요소들이 있을 수 있으며, 조직의 특정한 요구 사항에 따라 기술 선택이 달라질 수 있습니다.