제로 트러스트 아키텍처 구현: NIST SP 1800-35 정식 공개

미국 국립표준기술연구소(NIST)가 NIST 특별 간행물(SP) 1800-35의 최초 공개 초안을 발표했다는 기쁜 소식을 전해드립니다. 제로 트러스트 아키텍처 구현. 이 간행물은 NIST 산하 국가사이버보안센터(NCCoE)가 주도한 정부와 산업계 간 협력의 중요한 이정표입니다.

F5의 공공 부문 영업 담당 부사장인 피터 커스텐(Peter Kersten)은 “F5는 NIST의 NCCoE와 진행하는 이번 협력에 참여하게 되어 영광입니다”라고 말했습니다. “NIST SP 1800-35의 최초 공개 초안 발표는 조직이 이러한 강력한 보안 전략을 구현하는 데 지침이 될 중요한 진전입니다.”

엔드투엔드 제로 트러스트 아키텍처 구현 시연

이 NCCoE 프로젝트의 목표는 기존의 범용 엔터프라이즈 IT 인프라에 적용할 수 있는 여러 제로 트러스트 아키텍처(ZTA) 솔루션 사례를 제시하는 것입니다. 제안된 솔루션 사례는 사이버 보안 표준과 권장 사례를 활용하는 상용 및 오픈 소스 제품을 통합하여 제로 트러스트의 강력한 보안 기능을 보여 줍니다. 이러한 솔루션은 NIST SP 1800-207(제로 트러스트 아키텍처)에 명시된 원칙에 따라 설계 및 배포됩니다.

이 이니셔티브는 제로 트러스트 아키텍처의 구성 요소가 위험을 안전하게 완화하고 산업 부문의 규정 준수 요구 사항을 충족하는 방법을 보여주는 실용적이고 상호 운용 가능한 사이버 보안 접근 방식을 개발하는 것을 목표로 합니다. 또한 이 프로젝트는 다음을 위해 노력합니다:

위치나 기기에 관계없이 사용자가 리소스에 액세스할 수 있도록 지원합니다.

비즈니스 자산을 보호하세요.

내부자 위협을 제한하세요.

데이터 보안을 강화합니다.

액세스 정책을 실시간으로 모니터링하고 적용합니다.

협업의 결실

NCCoE의 제로 트러스트 프로그램 총괄 책임자인 알퍼 커먼은 “NCCoE는 24개 업계 참여 기관과 함께 NIST SP 1800-35의 ZTA 지침에 따른 제로 트러스트 보안 전략을 시연하는 공동 프로젝트를 주도하고 있습니다”라고 말합니다. “NCCoE의 ZTA 팀과 프로젝트 참여 기관들은 상용 기술을 활용해 ZTA 구현 사례를 구축하고 선보임으로써, 하이브리드 엔터프라이즈 환경에서 리소스에 액세스하는 사용자의 보안을 강화하고 사이버 보안 위험을 완화하고 있습니다.”

F5 외에도 이 협업에는 Amazon Web Services(AWS), Appgate, Cisco, FireEye, Forescout, IBM, Ivanti, McAfee, Microsoft, Okta, Palo Alto Networks, PC Matic, Radiant Logic, SailPoint Technologies, Symantec(Broadcom), Tenable, Zscaler 등이 참여합니다. (NIST는 이 컨소시엄을 통해 상용 제품을 평가하지 않으며, 사용되는 어떠한 제품이나 서비스도 보증하지 않습니다. 이 컨소시엄에 대한 자세한 내용은 https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture에서 확인할 수 있습니다.)

향후 전망

Kersten은 다음과 같이 결론지었습니다. “F5는 앞으로도 굳건한 파트너십을 이어가며, NIST SP 1800-35에 명시된 원칙과 기본 방침을 준수하는 제로 트러스트 아키텍처를 위해 다양한 상호작용형 통합 설계 접근 방식의 참조 아키텍처와 시연 사례를 마련해 나가기를 기대합니다.”

제로 트러스트 보안 전략의 구현을 발전시키고 사이버 보안 환경을 개선하기 위해 함께 노력하는 과정에서 전해 드릴 새로운 소식에 계속 관심을 가져주시기 바랍니다.

“제로 트러스트 아키텍처 구현 프로젝트”에 대한 자세한 내용을 확인하려면 여기를 클릭하세요. F5 BIG-IP Access Policy Manager (APM)에 대해 자세히 알아보세요.