실시간
뉴스

통신*방송

KT, 제로 트러스트 보안 고도화…선제 대응 체계 구축

제로 트러스트 보안 전략에 따라 업무를 수행하고 있는 KT 정보보안실 직원들의 모습. [사진=KT]

[디지털데일리 정혜승기자] KT가 제로 트러스트 보안 전략을 고도화해 전사 시스템에 상시 예방·선제 대응 체계를 구축한다고 7일 밝혔다.

제로 트러스트는 외부 차단 위주의 기존 경계형 보안 모델을 넘어 "아무도 신뢰하지 않고 항상 검증한다"는 원칙을 적용하는 보안 모델이다. KT는 제로 트러스트 솔루션으로 사용자와 단말의 신뢰 수준 기반으로 업무 시스템에 대한 접근을 검증해왔다고 밝혔다. 제로 트러스트 서비스 운영 경험을 바탕으로 위협 사전 탐지 체계를 구축하고 침해 피해의 전이 및 확산 예방 전략을 강화할 예정이다.

KT는 기존 사후 대응에서 선제 대응 체계로의 전환을 위해 행위 기반 탐지 시스템을 도입했다. 엔드포인트 위협 탐지·대응(EDR) 시스템으로 PC·서버 등 개별 기기의 이상 행위를, 네트워크 위협 탐지·대응(NDR) 시스템으로 네트워크 전반의 비정상 트래픽과 공격 징후를 실시간 분석한다. 이를 통해 신종 공격은 물론 내부 침투 이후 비정상 접근 등 추가 공격 행위도 조기에 포착할 수 있다.

침해 사고 발생 시 피해 확산을 막기 위한 마이크로세그멘테이션 아키텍처도 고도화한다. 공격자가 내부에 침투해도 다른 시스템으로 피해가 번지지 않도록 통신 허용 범위를 세분화하는 기술이다. KT는 주요 시스템을 대상으로 시범 적용을 마쳤으며 올해 안에 전체 업무 환경으로 확대할 계획이다.

디지털데일리 네이버 메인추가