개요CARTA(Continuous Adaptive Risk and Trust Assessment)는 기존의 고정된 보안 경계를 넘어, 실시간 위험과 신뢰 수준을 기반으로 지속적으로 정책을 조정하는 동적 사이버 보안 프레임워크입니다. 가트너(Gartner)가 2017년에 제안한 이 개념은 제로 트러스트를 확장한 모델로, 변화하는 사용자·기기·행위의 맥락(Context)을 기반으로 보안 결정을 내리는 데 중점을 둡니다.1. 개념 및 정의 구분 내용 정의실시간 위험 평가 및 신뢰 수준에 따라 보안 결정을 지속적으로 조정하는 보안 아키텍처목적동적 환경 속에서도 최소 권한 원칙과 유연한 접근 통제를 병행 구현필요성디지털 워크플로우, 원격 근무, 멀티디바이스 환경 증가에 따라 고정 정책의 한계 발생2. 특징특징설..
