ZTNA 솔루션 선택 시 주요 고려 사항

#1. 조직의 요구와 전략적 목표에 ZTNA를 맞추는 방법

고려하는 ZTNA 솔루션은 조직의 요구사항에 부합하고 전략적 목표에 부합해야 합니다. 운영의 구체적인 보안 요구 사항을 평가하는 것부터 시작하세요. 여기에는 조직에서 사용 중인 데이터를 민감도 수준 및 규제 요건에 따라 분류하는 것이 포함됩니다.

다음으로, 누가 어떤 리소스에 액세스해야 하는지, 사용자가 어디서 이러한 리소스에 액세스할지, 어떤 디바이스를 사용할지 결정합니다. 규정 준수와 사용자 경험을 고려하면서 다양한 위치와 환경에 대한 액세스 정책을 시행할 수 있는 ZTNA 솔루션을 파악하세요.

더 넓은 관점에서 제로 트러스트 원칙을 구현하여 달성하고자 하는 목표가 무엇인지 스스로에게 물어봐야 합니다. 예를 들어

• 디지털 트랜스포메이션을 진행 중이며 기존의 경계 기반 보안 제어에서 벗어나고 싶으신가요?
• 원격 액세스를 개선하고 현재 사용 중인 레거시 VPN을 교체하고 싶으신가요?
• ZTNA 배포는 보안 액세스 서비스 엣지(SASE) 아키텍처로의 광범위한 전환의 일부인가요?

최종 목표가 무엇이든, 선택한 ZTNA 솔루션이 그에 맞는 기능과 성능을 갖추고 있는지 확인하세요. 여기에는 보다 강력한 사용자 식별을 위한 ZTNA 다중 인증(MFA) 또는 사용자 경험에 미치는 영향을 최소화하기 위한 빠른 ZTNA 성능이 포함될 수 있습니다.

#2. 제로 트러스트 보안 도구의 유형

ZTNA 솔루션을 선택할 때 다음으로 고려해야 할 사항은 어떤 유형을 선택할지입니다. 일반적으로 ZTNA 도구는 크게 두 가지 유형으로 분류됩니다:

• 에이전트 기반 ZTNA: 서비스 개시형 ZTNA라고도 하는 이 유형의 솔루션은 각 디바이스 또는 엔드포인트에 소프트웨어 에이전트를 설치합니다. 에이전트는 액세스 정책을 시행하는 클라우드 기반 신뢰 브로커에 대한 보안 연결을 설정합니다. 에이전트 기반 ZTNA를 사용하면 엔드포인트를 더욱 세밀하게 제어하고 지속적인 보안을 적용할 수 있을 뿐만 아니라 ZTNA 디바이스 상태를 더욱 심층적으로 확인할 수 있습니다. 이 모델은 ZTNA 에이전트를 설치하고 업데이트할 수 있는 기업 관리 디바이스에 적합합니다.
• 에이전트리스 ZTNA: 네트워크 시작 ZTNA라고도 하는 이 접근 방식은 브라우저 기반 또는 게이트웨이 액세스를 활용하여 전용 소프트웨어 없이도 관리되지 않는 디바이스를 보호합니다. 액세스 정책은 DNS(도메인 이름 시스템) 또는 라우팅 제어를 통해 적용됩니다. 더 쉬운 배포와 뛰어난 유연성을 갖춘 에이전트 없는 ZTNA는 계약자, 파트너 및 BYOD(Bring Your Own Devices) 시나리오에 이상적입니다.

일부 보안 공급업체는 에이전트 기반 ZTNA와 에이전트 없는 ZTNA를 결합한 하이브리드 솔루션을 제공하여 조직이 사용자의 디바이스에 따라 액세스 제어를 적용하는 방식을 맞춤화할 수 있도록 합니다. 예를 들어 관리되는 디바이스에는 에이전트 기반 ZTNA를 사용하고 그 외 디바이스에는 에이전트 없는 ZTNA를 사용합니다. 이로써 에이전트의 향상된 ZTNA 성능과 에이전트 없는 솔루션의 간편한 배포 및 더 넓은 커버리지가 균형을 이룹니다.

#3. ZTNA 플랫폼의 핵심 보안 기능

ZTNA 플랫폼을 평가할 때는 직원과 워크플로를 보호하는 데 필요한 핵심 보안 기능에 집중하세요. 여기에는 다음이 포함될 수 있습니다:

• 세분화된 ZTNA 정책 적용: 특정 역할 기반 액세스 제어(RBAC)를 적용하여 최소 권한 원칙을 적용하고 공격 표면을 최소화하는 기능입니다. 또한 디바이스, 위치, 시간 등과 같은 상황별 데이터를 고려하여 세분화된 ZTNA 정책을 적용하여 위험에 따라 동적으로 조정할 수 있어야 합니다. 예를 들어, 일상 업무에서 일반적인 액세스 패턴을 따르는 사용자는 위험도가 낮을 수 있습니다. 하지만 갑자기 행동이 바뀌고 새로운 디바이스를 사용하거나 정상 근무 시간 외에 정보에 액세스하려고 한다면 어떻게 해야 할까요? 이 경우 요청이 거부되거나 더 강력한 인증 프로세스를 통해 본인 확인을 해야 할 수 있습니다.
• ZTNA MFA: 강력한 사용자 인증을 보장하기 위해 기본 또는 통합 다중 인증을 제공하는 솔루션입니다. 여기에는 알고 있는 정보(비밀번호, 핀 등), 보유하고 있는 정보(하드웨어 보안 토큰, 일회용 비밀번호, 이메일 코드 또는 푸시 알림을 수신하는 등록된 디바이스 등) 또는 본인(얼굴 인식과 같은 생체인식) 등 다양한 요소가 포함될 수 있습니다.
• ID 통합 ZTNA: 원활한 통합을 위한 ID 액세스 관리(IAM) 도구 또는 ID 공급자(IdP)와의 호환성. 개방적이고 강력한 표준을 지원하며 온프레미스 디렉터리 및 클라우드 ID 서비스와 함께 작동하는 ID 통합을 찾아보세요. 또한 향후 운영 및 공급업체가 지속적으로 ID 통합 ZTNA 기능을 발전시키고 있는 점을 고려하세요.
• ZTNA 디바이스 상태 평가: 세션 전과 세션 중에 엔드포인트를 지속적으로 확인하여 액세스를 관리합니다. 여기에는 운영체제 패치, 안티바이러스 상태, 암호화 및 구성 컴플라이언스와 같은 디바이스 요소가 포함됩니다. ZTNA 디바이스 상태 평가는 손상되었거나 규정을 준수하지 않는 디바이스가 비즈니스 리소스에 액세스하는 것을 방지합니다.
• 데이터 유출 방지(DLP) 기능: 데이터 액세스를 추적하고 무단 액세스의 위험을 최소화하는 DLP 정책을 시행하세요. 여기에는 의심스러운 활동을 식별하고 액세스를 줄이기 위해 보안 프로토콜 또는 사용자 및 엔티티 행동 분석(UEBA)을 기반으로 암호화를 적용하는 것이 포함될 수 있습니다.
• 네트워크 마이크로세그멘테이션: 세분화된 ZTNA 정책 적용 및 최소 권한 액세스와 결합하여 네트워크를 더 작은 하위 집합으로 세분화하면 측면 이동이 제한되어 손상된 계정의 영향을 최소화할 수 있습니다. 시스템을 격리하고 시스템 간에 이동하려는 사용자에 대해 엄격한 보안 제어를 시행하면 초기 침해가 심각한 사고로 확대되는 것을 방지할 수 있습니다.

#4. 가시성 및 보고

이러한 보안 제어의 대부분은 강력한 ZTNA 가시성 및 보고 기능을 통해 강화되거나 활성화됩니다. ZTNA 제어는 전체 인력을 대상으로 액세스 요청을 모니터링하고 분석 및 컴플라이언스 감사를 위한 자세한 로그를 제공해야 합니다. 모든 사용자 세션에 대한 실시간 가시성을 제공하고 ZTNA 정책 시행에 대한 자세한 보고서를 제공하는 솔루션을 찾아보세요.

네트워크 액세스에 대한 심층적인 가시성은 적응형 제어, UEBA 및 기타 여러 향상된 보안 기능에 필수적입니다. 정책을 미세 조정하고 보호 기능을 최적화하는 데 필요한 인텔리전스를 제공합니다.

#5. 배포 모델 및 확장성

솔루션을 선택할 때 또 다른 주요 고려 사항은 새로운 비즈니스 요구 사항에 맞는 배포 모델과 그에 따른 ZTNA 확장성입니다. 배포 모델 측면에서 최신 제로 트러스트 액세스 선택은 다음과 같이 요약됩니다:

• 클라우드 기반: 하이브리드 인력에 이상적인 클라우드 기반 솔루션은 새로운 위협에 적응하고 비즈니스 성장에 따라 용량을 늘릴 수 있는 간편한 업데이트를 통해 ZTNA의 확장성과 유연성을 제공합니다.

• 온프레미스: 데이터 보존 요구 사항이 있는 고도로 규제된 산업에 더 적합한 보다 엄격하고 엄격한 배포.

• 하이브리드: 이 두 가지를 결합하여 클라우드 기반 솔루션의 이점을 제공하는 동시에 더 엄격한 데이터 요구 사항을 위해 온프레미스 배포를 유지합니다.

비즈니스에 적합한 선택은 규정 준수 요구사항, 네트워크 환경, 인력 분포에 따라 달라집니다. 확장 가능한 클라우드 기반 배포를 고려할 때는 사용자 수와 분포에 관계없이 강력한 ZTNA 성능을 보장하기 위해 글로벌 PoP(거점)를 유지하는 공급업체를 찾아보세요.

#6. 사용자 경험 & 성능

ZTNA 플랫폼은 사용자 경험에 큰 영향을 주지 않으면서도 강력한 보안의 균형을 유지해야 합니다. 주요 요소는 다음과 같습니다:

• 최적화된 라우팅과 글로벌 PoP 네트워크를 통한 저지연 연결
• 애플리케이션 전반에서 간소화된 액세스를 위한 싱글 사인온(SSO)
• 디바이스 자세 확인 또는 MFA 프롬프트 중 중단 최소화

ZTNA 성능과 사용자 환경이 좋지 않으면 직원들이 섀도 IT와 같은 해결 방법을 찾게 될 수 있습니다. 사용자가 보안 팀을 우회하여 승인되지 않은 앱과 민감한 데이터를 공유하는 것은 ZTNA 솔루션의 구현을 약화시킵니다.

#7. 광범위한 보안 스택과의 통합

ZTNA는 사용자가 액세스할 수 있는 항목을 제어하여 공격 표면을 최소화합니다. 그러나 이는 포괄적인 프레임워크가 아니며 다양한 다른 기능을 제공하는 광범위한 보안 스택 내에 배포해야 합니다. 따라서 특정 ZTNA 솔루션이 다양한 도구 및 기술과 어떻게 통합되어 광범위한 보호 기능을 제공할지 고려해야 합니다.

ZTNA의 일반적인 구현은 프레임워크를 다음과 같은 전체 네트워킹 및 보안 도구 모음에 결합하는 SASE 아키텍처의 핵심 구성 요소로 사용됩니다:

• 소프트웨어 정의 광역 네트워크(SD-WAN)
• 보안 웹 게이트웨이(SWG)
• 서비스형 방화벽(FWaaS)
• 클라우드 접근 보안 중개 서비스(CASB)