zerotrust

사내망에만 들어오면 다 믿어주던 시대는 끝 – “Never trust, always verify”를 현실적으로 풀어보면1. 제로 트러스트, 한 문장 정의NIST 800-207 문서와 여러 보안 단체 정의를 종합하면, 제로 트러스트(Zero Trust)는 “아무 것도 기본적으로 신뢰하지 않고, 모든 접근을 매번 검증하는 보안 전략”입니다. Cloud Security Alliance와 NordLayer는 이를 “네트워크 안에 있다고 해서 안전하다고 가정하지 않는, ‘Never trust, always verify’ 프레임워크”라고 설명합니다. 핵심은 예전처럼 사내망/VPN 안에만 들어오면 ‘우리 사람’이라고 보는 게 아니라, 사용자·기기·애플리케이션·요청 하나하나를 그때그때 확인하고 필요한 만큼만 허용하는 ..

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. “우리가 쓰는 소프트웨어 안에 뭐가 들어있는지”를 묻는 시대 – SBOM이 여는 공급망 투명성1. SBOM이란? – 소프트웨어의 ‘재료표’SBOM(Software Bill of Materials)은 한 소프트웨어를 구성하는 라이브러리·패키지·오픈소스 컴포넌트 목록과 그 버전, 공급자, 의존 관계 등을 구조화한 리스트로, 일종의 “소프트웨어 재료표”입니다. 미국 바이든 행정부의 사이버보안 행정명령 EO 14028는 SBOM을 “빌드에 사용된 각 구성 요소의 세부 정보와 공급망 관계를 담은 공식 기록”으로 정의하며, 연방 기관이 도입하는 소프트웨어에 SBOM을 요구하는 방향을 못 박았습니다. 목적은 취약점이 발견됐을 때 ..