ZTNA만으로는 더 이상 충분하지 않습니다. 그렇다면, 다음 단계는 무엇일까요?  

원격 근무. 클라우드 애플리케이션. 모바일 장치. 이러한 것들이 등장하면서, 전통적인 보안 경계의 시대는 막을 내렸습니다. 이제 보안은 기기가 어디에 있든 상관없이 기기 자체에서 이루어져야 합니다.   

제로 트러스트 네트워크 액세스(ZTNA)는 역대 최고의 원격 액세스 기술로 자리 잡았는데, 당연히 그럴 만합니다. ZTNA는 기업의 원격 근무 보안 방식을 혁신을 이루었지만, 여전히 한계와 과제가 존재합니다. UZTNA(유니버설 제로 트러스트 네트워크 액세스)는 제로 트러스트가 한층 더 진화된 형태입니다. UZTNA는 한계나 취약점, 타협 없이 원격 및 하이브리드 작업을 안전하게 보호합니다.  

이번 블로그 글에서는 UZTNA가 무엇인지, ZTNA보다 무엇이 나은지, Cato Universal ZTNA가 왜 월등한지에 대해 설명하겠습니다. 더욱 심도 있는 기술적 분석을 원하십니까? 이 블로그 글의 토대가 된 eBook을 확인해 보십시오. 

귀하는 누구이며, 무엇을 찾고 있습니까?  

기초부터 시작해 보겠습니다 ZTNA는 ‘절대 신뢰하지 말고, 항상 검증하라’라는 원칙에 따라 운영됩니다. ZTNA는 위협이 네트워크 외부뿐 아니라 내부에서도 발생할 수 있다고 가정합니다. 사용자와 장치를 철저히 식별한 후 애플리케이션 및 리소스에 대한 사설 네트워크 액세스를 제공합니다. 

ZTNA의 두 가지 주요 기둥은: 

1. 인증: 사용자들은 자신이 누구인지 증명하기 위해 인증을 받아야 하며, 이들의 장치 보안 상태는 지속적으로 모니터링됩니다. 

2. 세분화된 액세스 제어: 사용자는 승인된 애플리케이션과 리소스에만 액세스할 수 있습니다. 명시적으로 허가되지 않은 것은 사용자에게 보이지 않습니다. 

이를 통해 보안을 강화시켜 공격 표면을 축소할 수 있습니다. 예기치 않은 보안 침해가 발생하더라도, 피해 확산이 저지되고 네트워크 내 측면 이동이 방지됩니다. 안전한 원격 액세스를 통해, 기업은 클라우드 서비스를 유연하게 대규모로 도입할 수 있습니다.  

하지만 원격 근무자와 다른 근무자들은 한곳에만 머물지는 않습니다.  

ZTNA는 보안을 강화하는 데 큰 도움이 되어왔지만, 하이브리드 인력을 보호하는 데는 적당치 않습니다. 문제가 발생하는 부분은 다음과 같습니다. 

• 경직된 액세스 정책: ZTNA는 사무실, 집, 기타 장소 사이를 이동하는 사용자에 대해 적절히 대응하지 못합니다. 

• 복잡한 구성: IT 팀은 원격, 하이브리드, 온프레미스 사용자를 위한 여러 정책을 동시에 관리해야 하므로 IT 업무가 더욱 복잡해집니다. 

• 사용자 경험: 원격 사용자는 원활하게 액세스할 수 있지만, 다른 사용자는 그렇지 않을 수 있습니다. 

• 멀티 클라우드 문제: 대부분의 기업이 운영하는 멀티 클라우드 환경에서 ZTNA를 관리하는 것은 복잡하고 비용이 많이 듭니다. 

UZTNA는 무엇이며 왜 필요합니까? 

UZTNA(Universal Zero Trust Network Access )는 ZTNA의 모든 장점을 취하면서 그 한계와 도전 과제를 해결합니다. UZTNA는 어떤 사용자든지, 어떤 장소이든지, 어떤 장치이든지, 모두를 위해 만들어졌습니다.  

UZTNA를 사용하면 사용자 위치에 관계없이 단 하나의 일관된 보안 정책이 보편적으로 적용됩니다. 모든 사용자는 최소 권한 원칙에 따라 안전한 액세스 권한을 부여받으며, 모든 사람은 동일하고 예측 가능한 액세스 환경을 보장받습니다. 

UZTNA는 여러 이기종 보안 도구와 정책을 단일화된 시스템으로 통합하며, 환경 전반에 걸쳐 조각조각 분산된 솔루션을 대체합니다. 따라서 ZTNA는 원격 전용으로만 사용하는 경우에 적합하며, UZTNA는 동일한 원격 사용자가 여러 다른 위치에서 작업하는 경우까지도 지원합니다. 그 결과는 어떨까요? 네트워크 가시성이 개선되고, 위협 감지 및 대응이 단순화되며, 운영 비용이 감소하고 IT 업무의 복잡성이 낮아져 IT 팀은 더욱 전략적인 작업에 집중할 수 있습니다.  

eBook – ZTNA to Universal ZTNA | Download the eBook

UZTNA와 ZTNA를 한눈에 비교하기 

간단한 비교를 통해 주요한 차이점을 보여드립니다. 

 

특징	UZTNA	ZTNA
사용자 액세스 정책	모든 사용자와 장치를 위한 하나의 전체적인 보안정책	원격/온프레미스 사용자 및 장치에 대한 각각의 다양한 정책
보안 격차 위험	모든 곳에서 동일한 정책을 시행하여 보안 격차를 제거합니다	원격, 온프레미스, 장치에 대한 별도의 정책으로 인해 보안 격차가 발생합니다
액세스 도구/애플리케이션	모든 사용자와 장치에 대해 단일한 보안 액세스 도구를 사용합니다	다양한 장치와 위치에 대해 여러 접근 도구가 필요합니다
관리 복잡성	단일 통합 시스템으로 단순화됩니다	보안 격차를 메우기 위해 여러 솔루션이 필요하므로 복잡합니다

왜 Cato Networks의 유니버설 ZTNA를 선택해야 할까요? 

제로 트러스트를 도입할 때, ZTNA를 넘어 UZTNA를 제공할 수 있는 공급업체를 선택해야 합니다. 

Cato의 유니버설 ZTNA는 민감한 데이터에 대한 사용자 액세스 권한을 제어하는 단일 위험 기반 정책을 사용합니다. 액세스 권한은 장치 보안 상태, 애플리케이션 위험, 준수 등급을 포함한 다양한 액세스 컨텍스트 속성과 신원을 기반으로 제어됩니다. 

Cato는 각 세션 동안 지속적으로 장치 보안 상태 점검을 수행합니다. 장치가 이러한 점검을 통과하지 못하면 장치가 요건을 준수할 때까지 애플리케이션 및 리소스에 대한 접근이 차단되거나 연결이 완전히 종료될 수 있습니다. 

Cato SASE 클라우드 플랫폼의 기본 기능인 Cato UZTNA를 사용하면, 모든 사람의 액세스가 최적화되고, 사용자 경험이 개선되며, 중앙 집중식 관리가 이루어지고, 생산성이 극대화되며, 일관된 보안이 가능해집니다. Cato UZTNA는 모든 조직이 필요로 하는 것, 즉 어디에서나 모든 사람에게 적용되는 보안을 제공합니다.  

당사의 eBook에 대해 자세히 알아보십시오.