zero trust제로 트러스트

zero trust는 '절대 믿지 말고 항상 검증하라'는 원칙에 따라, 사용자와 기기, 프로그램이 자원에 접근할 때마다 신원과 권한을 확인하고 꼭 필요한 최소 권한만 주는 보안 모델이다. 회사 네트워크 안쪽은 믿고 바깥만 막는 기존의 경계 중심 보안과 달리, 내부에서 오는 요청도 똑같이 검증한다.

2010년 시장조사 기관 Forrester Research의 분석가 John Kindervag가 보안 모델로 정리하면서 널리 알려졌다. AI 분야에서는 AI agent가 도구와 데이터에 접근할 때 요청마다 권한을 확인하고 접근 범위를 좁히는 데에도 이 원칙이 쓰인다.

이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.