최소 권한 원칙 (1) 썸네일형 리스트형 용어공부: 제로트러스트가 뭐야? # 제로트러스트가 뭐야? 안녕하세요! 오늘은 요즘 IT 보안에서 많이 언급되는 ‘제로트러스트(Zero Trust)’에 대해 알아보겠습니다. 제로트러스트는 보안 접근 방식 중 하나로, 기본적으로 모든 접근을 신뢰하지 않는다는 원칙을 가지고 있습니다. 지금부터 자세히 살펴볼게요! ## 1. 제로트러스트의 정의 제로트러스트는 ‘아무도 신뢰하지 않는다’는 개념에서 출발합니다. 전통적으로는 내부 네트워크는 신뢰하고 외부 네트워크를 경계하는 방식이었지만, 제로트러스트는 모든 접근 요청을 항상 검증합니다. ## 2. 제로트러스트의 기본 원칙 - **신뢰하지 말고 검증하라**: 모든 사용자와 장치의 신원을 검증하고, 필요한 최소한의 권한만 부여합니다. - **최소 권한 원칙**: 사용자가 요구하는 자원에 대해서만 접근.. 이전 1 다음
