[PRIBIT LETTER] 2025 제로 트러스트 시범사업 줌인🔎

프라이빗테크놀로지 컨소시엄은 '데이터 중심의 제로 트러스트 오버레이 금융망 구축'을 목표로 양자내성암호화(PQC) 등 최신 보안 기술과 국정원 N²SF를 금융망에 선제적으로 적용한다는 계획이다. 수요기관인 하나은행의 기존 금융망을 최소한으로 변경하면서 강화된 보안을 구현하는 제로 트러스트 오버레이 모델을 적용하고, △강화된 인증 △마이크로 세그멘테이션 △소프트웨어 정의 경계 등 제로 트러스트의 3가지 요소 기술과 최신 보안 기술, 그리고 정책까지 유기적으로 결합된 차별적 보안 모델을 구현한다는 계획이다.

정보보안업계에서는 해킹 수법은 빠른 속도로 진화하고 있지만 보안 기술은 뒤처지고 있다는 우려가 나온다. 전문가들은 ▲인공지능(AI) 기반 이상 행위 탐지 ▲제로 트러스트 네트워크 전환 ▲보안 인력 수급 확대 등 구조적 보강이 시급하다고 입을 모았다. 보안업계 관계자는 "기업들의 투자액이 해마다 증가하는 것은 긍정적이지만 기술 도입과 인력 확보가 원활하게 이뤄지지 않는 상황"이라며 "대기업뿐만 아니라 중견·중소기업까지 산업 전반에서 보안 수준을 끌어올리기 위한 지원책이 마련돼야 한다"고 강조했다.

주스 재킹(juicejacking)은 모바일 기기를 공공장소에 설치된 충전시설의 USB 포트에 연결할 때 발생할 수 있는 데이터 유출 위협을 의미하는 용어다. 영어 단어 주스(juice)에는 '전기'라는 의미로 쓰이기도 하는데 여기에 '강탈하다'라는 뜻의 '하이재킹'(hijacking)을 더해 '주스 재킹'이라는 용어가 만들어졌다. 실제 주스 재킹은 어느 정도 가능성이 있을까. 그리고 실제 피해 사례는 얼마나 될까.