[PRIBIT LETTER] 기업 보안 사고 막아라…국내 '제로트러스트' 보안 모델 현주소는?

통신 보안 전문기업 프라이빗테크놀로지와 글로벌 콘텐츠 보안 기업 마크애니는 데이터 주권 확보를 위한 보안 기술 협력을 목적으로 전략적 업무협약(MOU)을 15일 체결했다. 이번 협약은 정보보호 강화 및 국가망 보안 대응은 물론, 보안·클라우드·네트워크 기술 전반에 걸친 '데이터 주권'을 실현하기 위한 기술 및 제품화 전략 협력을 골자로 한다.

한국정보보호학회 주관, KISA 주최로 17일 서울 강남구 코엑스에서 개막한 '제31회 정보통신망 정보보호 컨퍼런스(NetSec-KR) 2025'에서 연사로 나온 박정수 강남대학교 ICT융합공학부 교수는 "제로트러스트 가이드라인 1.0 발간 후 여러가지 개선이 필요한 점을 발견했다"며 제로트러스트 가이드라인 2.0이 나온 배경을 설명했다.

사이버범죄가 하나의 산업으로 자리 잡았다는 사실을 엿볼 수 있는 대목이다. 특히 서비스형사이버범죄(Cybercrime as a Service·이하 CaaS)가 활개치면서, 사이버범죄로 인한 피해는 올해도 끊이지 않고 있다. CaaS는 사이버 범죄자가 다크웹 등 음성 시장에서 공격 서비스 및 도구(툴)를 판매해 일종의 수수료를 받는 방식으로 운영된다.