‘뉴 노멀’의 보안 확보: AI 시대에 범용 제로 트러스트가 필수적인 이유

글: 스리람 크리슈나무르티 - 엔지니어링 부사장

2026년 9월 30일 4 읽는 데 4분

보안 환경은 급속히 변화하고 있으며, 대응 방식도 달라졌습니다. 우리는 이제 “Mythos”와 같은 AI 기반 도구가 단순한 이론적 개념이 아닌, 실제 운영 현장에서 활용되는 시대로 접어들었습니다. 이러한 도구들은 취약점을 자율적으로 식별하고, 패치가 적용되지 않은 시스템을 악용하며, 전례 없는 속도와 정밀도로 내부 네트워크를 탐색할 수 있습니다.

강력한 예방 전략이 여전히 모든 보안 태세의 초석임을 분명히 밝히는 것이 매우 중요합니다. 조직은 시스템을 최신 상태로 유지하고, 설정을 강화하며, 엄격한 패치 관리 주기를 유지하기 위해 계속해서 세심한 주의를 기울여야 합니다. 이러한 새로운 현실은 끊임없는 운영 부담을 야기하여 프로세스에 심각한 허점을 남기며 이로 인해 우리는 다음과 같은 해결하기 어려운 상황에 내몰리게 됩니다:

• 패치 쳇바퀴: 취약점을 해결할 수 있는 기회는 거의 제로에 가까워졌습니다. 보안 팀은 이제 보안 업데이트가 출시되는 즉시 “즉각적인 패치 적용”을 해야 하는 악순환에 갇혀, 지속 불가능한 운영상의 부담을 겪고 있습니다.
• 공급업체 의존성: 우리는 엄격하고 안전한 개발 라이프사이클을 유지하기 위해 사실상 소프트웨어 공급업체의 손에 달려 있습니다. 아무리 좋은 의도를 가지고 있다 해도, 공급업체의 패치 출시가 단 한 번만 지연되어도 AI 도구가 단 몇 초 만에 악용할 수 있는 커다란 보안 허점이 남게 됩니다.
• 제로데이 위협: 아마도 가장 우려되는 점은 AI 도구가 알려진 시그니처나 패턴에 의존하는 기존 방어 체계를 우회하여 제로데이 취약점을 실시간으로 발견하고 이를 악용할 수 있다는 사실일 것입니다.

단순히 예방 전략, 즉 실사 수행과 정기적인 패치 적용에만 의존하는 것은 더 이상 충분하지 않습니다. 이러한 조치들이 여전히 중요하기는 하지만, 실용적이고 포괄적인 위험 완화 접근 방식이 뒷받침되어야 합니다. 우리는 침입이 불가피하다는 사실을 인정하고, 효과적이고 탄력적인 전략을 통해 이에 대처할 준비를 해야 합니다.

“성곽과 해자” 전략의 실패

수년 동안 “성곽과 해자” 모델이 표준으로 자리 잡았습니다. 조직들은 네트워크 경계에서 침입을 차단하는 데 주력하면서, 경계 내부에 있는 모든 것은 신뢰했습니다. 이로 인해 공격자가 경계를 뚫고 들어오면 쉽게 횡방향으로 이동할 수 있는, 평평하고 신뢰되는 네트워크가 형성되었습니다.

오랫동안 원격 접속의 주된 수단으로 사용되어 온 기존 VPN은 오히려 이 문제를 더욱 악화시켰습니다. 이러한 시스템은 본질적으로 네트워크에 ‘구멍’을 뚫어 터널을 통해 광범위한 접속 권한을 부여합니다. 방화벽 규칙이 설정되어 있더라도, 이러한 시스템은 애플리케이션, 사용자, 엔드포인트 기기 및 이들 간의 상호작용에 대한 맥락을 파악하지 못하기 때문에, 동적인 네트워크 변화에 대응하여 정책을 효과적으로 관리하는 것이 거의 불가능합니다.

게다가 VLAN 분할과 같은 기존 방식은 한계가 있는 것으로 드러났습니다. VLAN 내의 단일 엔드포인트를 장악한 공격자는 다른 시스템에 대한 완전한 접근 권한을 얻게 되어, 가장 중요한 자산으로 수평 이동을 시도할 수 있습니다. AI 기반 침투 테스트 도구가 이러한 취약점을 신속하게 탐지하고 공격 경로를 설계할 수 있는 오늘날, 기존의 방식은 더 이상 유지될 수 없습니다.

범용 ZTNA로의 전환

측면 이동 및 AI 기반 공격의 위협에 효과적으로 대응하기 위해서는 조직이 기존의 방어 체계를 넘어서는 조치를 취해야 합니다. 바로 여기서 범용 제로 트러스트 네트워크 액세스( Zero Trust Network Access , ZTNA) 가 현대적인 보안에 필요한 핵심 아키텍처를 제공합니다.

Universal ZTNA는 단순한 원격 접속 도구를 넘어, 모든 사용자, 모든 기기, 모든 애플리케이션, 그리고 그들 간의 모든 상호작용까지, 재택근무, 지사, 본사 등 근무 장소에 관계없이 포괄합니다. 보안의 초점은 “네트워크 중심”에서 “애플리케이션 중심”으로 전환됩니다.

스카이하이의 하이브리드 메쉬 SSE 플랫폼이 판도를 어떻게 바꾸는가

Skyhigh Security의 Hybrid Mesh SSE 플랫폼은 다음과 같은 범용 ZTNA 기능을 통해 현대적이고 계층적인 보안 접근 방식을 제공합니다:

• 더 이상 터널 연결이 필요하지 않습니다: VPN과 달리 ZTNA는 기업 네트워크로 연결되는 터널을 설정할 필요가 없습니다. 대신, ZTNA 커넥터가 SSE 클라우드에 대한 아웃바운드 연결을 설정하며, 정책은 해당 클라우드에서 적용됩니다. 관리자가 명시적으로 허용하지 않은 트래픽은 네트워크에 도달하지 않습니다.
• 마이크로 세그멘테이션: 보안을 거시적 수준의 VLAN 세분화에서 마이크로 세분화로 전환합니다. 모든 엔드포인트에서 발생하는 동서 방향 트래픽을 차단하고, 기본적으로 이를 차단한 상태에서 보안 팀이 정의한 액세스 정책에 따라 허용함으로써, 단 하나의 엔드포인트가 침해당하더라도 횡방향 이동이 사실상 불가능하도록 만듭니다.
• 지속적인 검증: 보안은 일회성 조치가 아닙니다. 당사의 고객사는 기기의 보안 상태를 지속적으로 평가하며, 세션 도중 위험이 감지될 경우 실시간으로 접근 권한을 취소할 수 있습니다.
• 로컬 제로 트러스트: 클라우드에서만 제공되는 범용 제로 트러스트의 문제점은, 사용자가 제로 트러스트 검증 및 적용을 위해 강제로 클라우드로 연결되었다가, 바로 옆에 위치해 있을 수도 있는 애플리케이션으로 다시 ‘헤어핀’ 방식으로 되돌아와야 하기 때문에, 로컬 애플리케이션 및 워크로드에 접근하는 로컬 사용자에게 불편을 초래한다는 점입니다. 이로 인해 지연 시간 증가와 데이터 주권 침해로 이어집니다로 이어집니다. Skyhigh Security의 하이브리드 메시 SSE 플랫폼은 온프레미스 트래픽에 대한 제로 트러스트 정책 적용이 로컬 네트워크 내에서 이루어지도록 보장함으로써 이러한 문제를 해결합니다. 
• 데이터 보안 중심 정책: 방화벽은 “승인된” 네트워크 내부의 데이터 유출을 감지하지 못합니다. Universal ZTNA는 Skyhigh DLP 및 Secure Web Gateway (SWG)와 연동되어 데이터를 검사함으로써, “신뢰할 수 있는” 내부 사용자가 민감한 정보를 취급하는 경우에도 해당 정보가 안전하게 보호되도록 보장합니다.
• 다층 방어: ZTNA는 독립된 제품이 아닙니다. 이는 기존 생태계를 IAM, Skyhigh의 게이트웨이 안티멀웨어(GAM), Skyhigh Data Loss Prevention & 데이터 보안 상태 관리, Remote Browser Isolation (RBI) 및 Skyhigh 보안 브라우저 제어 기능—를 통해 안전하고, 일관되며, 복원력이 뛰어난 인프라를 구축합니다.

무위도식의 대가

연구 결과에 따르면, 대부분의 조직이 이러한 위협을 인지하고 있음에도 불구하고, 많은 조직이 자신들이 다음 표적이 되지 않기를 바라고 희망하는 함정에 빠지고 있습니다. 이러한 위험을 철저히 이해하는 조직은 드물며, 안전을 유지하기 위해 적절한 보안 대책을 마련하는 조직은 더욱 적습니다. 실제로 보안 침해는 비즈니스를 마비시키는 치명적인 문제로, 막대한 재정적 손실과 평판 훼손으로 이어집니다.

유니버설 ZTNA는 단순한 업그레이드가 아니라, 미래에 대비한 견고한 기반입니다. 이 프레임워크를 도입함으로써, 기존 네트워크의 한계를 극복하고 오늘날 우리가 직면한 AI 기반 위협만큼이나 민첩하고 정교한 보안 체계를 구축할 수 있습니다.

귀사의 네트워크 아키텍처는 AI 시대에 대비되어 있습니까? 유니버설 ZTNA에 관한 당사의 백서를 다운로드하거나, 당사 팀에 문의하여 맞춤형 위험 평가를 받아보시기 바랍니다.

블로그로 돌아가기