728x90
반응형

nist 800-207 2

DoD Zero Trust Strategy (미국 국방부의 사이버 보안 패러다임 전환 전략)

개요미국 국방부(DoD)는 2022년 11월, 사이버 보안의 미래 지향적 전환을 위해 DoD Zero Trust Strategy를 공식 발표하였습니다. 이는 디지털화된 전장 환경, 지능화되는 사이버 위협, 클라우드 기반 작전 환경에 효과적으로 대응하기 위한 포괄적 전략입니다. DoD는 2027년까지 전 부서의 ‘제로트러스트 성숙도’ 도달을 목표로 삼고 있으며, 전략에는 기술·정책·운영 전반을 아우르는 통합적 보안 체계가 포함되어 있습니다.1. 개념 및 정의DoD Zero Trust Strategy는 "Never Trust, Always Verify" 원칙을 기반으로, 사용자·디바이스·애플리케이션·데이터·네트워크에 이르기까지 모든 접근 요청을 사전 검증하고, 지속적으로 모니터링하는 보안 모델입니다. 기존 ..

Topic 2025.04.06

DoD Zero Trust Reference Architecture v2.0 (미국 국방부의 차세대 사이버 보안 전략)

개요미국 국방부(DoD: Department of Defense)는 사이버 위협의 진화와 디지털 전환 가속화에 대응하기 위해 Zero Trust Reference Architecture v2.0을 발표하였습니다. 이 아키텍처는 기존 경계 중심 보안(perimeter-based security)을 완전히 탈피하고, 사용자·디바이스·데이터·워크로드에 대해 지속적이고 정밀한 검증을 수행하는 보안 체계입니다. DoD ZTRA v2.0은 민간 부문에도 영향을 미치는 첨단 보안 표준으로 주목받고 있습니다.1. 개념 및 정의Zero Trust(제로트러스트)는 기본적으로 어떠한 사용자나 장치도 신뢰하지 않고, 각 요청마다 인증(Authentication)과 인가(Authorization)를 반복적으로 수행하여 위협을 ..

Topic 2025.04.05
728x90
반응형