제로 트러스트 보안

Google Workspace는 세분화된 액세스 및 데이터 관리를 통해 비즈니스의 데이터가 손실되지 않도록 지원하는 고급 제로 트러스트 보안 기능을 제공합니다.

액세스 권한이 있는 사용자만 문서에 액세스할 수 있음을 보여주는 Google Workspace 보안 방패입니다.

제로 트러스트 보안이란 무엇인가요?

'절대 신뢰하지 말고 항상 확인할 것'이라는 원칙에 기반한 제로 트러스트 보안은 애플리케이션과 데이터에 액세스하려면 모든 사용자가 지속적인 인증 및 승인을 거쳐야 하는 프레임워크입니다. 이 접근방식은 사용자의 위치나 기기에 관계없이 모든 액세스 요청을 신뢰할 수 없는 소스에서 비롯된 것으로 취급합니다. 따라서 리소스에 액세스할 때마다 엄격한 본인 인증 및 승인 검사를 거쳐야 합니다.

제로 트러스트의 이점

제로 트러스트는 보안 침해는 피할 수 없다는 가정하에 선제적인 접근방식을 취해 위협을 감지하고 이에 대응합니다. 위협 환경이 끊임없이 진화하는 오늘날 제로 트러스트 전략을 정의하는 일은 필수적이고 지속적인 과정으로, 조직의 데이터와 애플리케이션 보호를 위해 사용자, 프로세스, 기술 모두를 투입하는 포괄적인 접근방식이 요구됩니다. 이러한 조치를 취하면 다음과 같은 이점을 누릴 수 있으므로 충분한 투자 가치가 있습니다.

보안 강화: 제로 트러스트는 공격 표면을 줄이고 공격자가 네트워크에 접근하거나 네트워크 내부에서 측면으로 이동하기 어렵게 만들어 데이터 무단 반출과 민감한 정보의 노출을 최소화할 수 있습니다.
사용자 환경 개선: 제로 트러스트는 IT팀의 액세스 관리 구성을 간소화하고, 사용자가 네트워크 외부, 다른 기기 또는 다른 위치에서 리소스에 액세스하는 경우에도 원활한 사용자 환경을 제공할 수 있습니다.
민첩성 향상: 제로 트러스트를 통해 조직은 배포, 사용자 인증, 승인 관리 작업을 원활히 진행할 수 있어 새로운 기술과 클라우드 서비스를 보다 쉽게 도입할 수 있습니다.

제로 트러스트 원칙: 절대 신뢰하지 말고, 항상 확인할 것

최소 권한 액세스

사용자에게는 작업을 수행하는 데 필요한 최소 수준의 액세스 권한이 부여됩니다. 사용자 권한을 제한함으로써 조직은 정보 유출 및 민감한 정보에 대한 무단 액세스로 인한 위험과 영향을 줄일 수 있습니다.

컨텍스트 인식 액세스

액세스 결정은 기기 유형, OS 버전, 위치, 액세스하는 데이터의 민감도 등 다양한 요인에 따라 정해집니다. 예를 들어 특정 기기와 위치에서 데이터에 액세스할 수 있는 사용자가 다른 기기에서는 액세스하지 못할 수 있습니다.

지속적 평가

사용자 및 기기 ID는 각 세션 동안 지속적으로 검증됩니다. 여기에는 사용자 활동에 대한 지속적인 모니터링과 더불어 잠재적인 위험을 식별하고 완화하기 위한 고급 분석 및 자동화 작업이 포함됩니다.

제로 트러스트 기능이 내장된 Google Workspace

위치를 기반으로 컨텍스트 인식 액세스를 적용하는 Google Workspace 보안 방패 이미지입니다.

Google 문서에 네 가지의 파일 민감도 라벨(제한됨, 기밀, 내부, 공개)이 표시되어 있습니다.

네트워크 보안을 상징하는 이미지입니다. 방패 주위로 사용자 위치와 다양한 액세스 상태가 표시되어 액세스가 보호됨을 알려줍니다.

컨텍스트별 액세스 정책 시행

컨텍스트 인식 액세스를 사용하여 기기 보안 및 위치와 같은 속성을 기반으로 세분화된 액세스 정책을 시행하고 중단을 최소화하도록 액세스 정책을 만들 수 있습니다.

사용자가 적합한 작업을 수행하도록 안내

AI를 활용하여 데이터 분류 및 라벨링을 자동화하여 지속적으로 구현하고, 데이터 손실 방지(DLP) 정책을 통해 민감한 정보를 보호할 수 있습니다. 민감한 콘텐츠 공유 기준을 설정하여 의도치 않은 데이터 손실을 방지하세요.

장소와 기기에 관계없이 데이터 보호

다양한 기기에서 회사 데이터를 보호할 수 있습니다. 기기 액세스를 관리하고 원격으로 데이터를 삭제하며 서드 파티 솔루션과 통합하여 통합 엔드포인트 관리를 구현하세요.

제로 트러스트의 이점: 비즈니스가 얻을 수 있는 혜택 알아보기

장소와 시간에 구애받지 않고 업무를 더 효율적으로 수행할 수 있게 되었으며, 특히 네트워크가 다운되거나 자연재해가 발생했을 시에도 안전하게 소통하고 업무를 조율하는 능력이 개선되었습니다.

피터 구오, 미 해군 전함 수리 시설 및 일본 지역 정비 센터 최고 정보 책임자

Google의 2단계 인증을 사용하는 SSO를 통해 사용자는 장소와 기기에 상관없이 간편하게 인증하고 액세스할 수 있습니다. 이러한 아키텍처 덕분에 고객에게 미치는 영향을 최소화하면서 실제로 하루 만에 재택근무로 전환할 수 있었습니다.

비쉬누 수다카란, Zerodha 풀 스택 개발자

저희 조직에서는 VPN과 사무실 네트워크 연결보다 더 나은 솔루션을 찾기 위해 수년간 노력해 왔습니다. 컨텍스트 인식 액세스를 통해 액세스 정책의 유연성을 높이고 그러한 정책을 적합한 사용자, 애플리케이션, 데이터에 적용함으로써 보다 효율적으로 위험을 관리할 수 있었습니다. 또한 사용자가 업무의 안전성에 대해 더욱 확신을 가지고, 다양한 시나리오에서 Google Workspace를 보다 적극적으로 활용하도록 지원할 수 있게 되었습니다.

팀 에르하트, 로슈 정보 보안 부문 도메인 책임자