용어와 정의
영문 또는 원어: ZTNA
영문 정식명칭: Zero Trust Network Access
한글명: 제로 트러스트 네트워크 접근
ZTNA는 사용자와 장비의 조건을 평가해 지정된 자원으로의 접근을 중개하는 제로 트러스트 기반 접근 방식입니다.
정확한 의미와 원리
접속자를 내부 네트워크 전체에 그대로 연결하는 대신 허용된 애플리케이션이나 자원에 접근하도록 구성할 수 있습니다. 실제 범위는 제품과 배치 구조에 따라 다릅니다.
쉽게 이해하는 사용 예시
외부 근무자가 회사의 특정 업무 서비스에만 인증 후 접근하도록 중개하는 경우입니다.
종류와 관련 개념의 차이
제로 트러스트는 설계 원리이고 ZTNA는 자원 접근의 구현 영역입니다. VPN은 네트워크 연결을 제공하는 기술이므로 두 방식의 노출 범위와 정책 집행 위치를 비교해야 합니다.
적용 조건과 오해하기 쉬운 점
ZTNA를 설치했다고 애플리케이션의 자체 권한 검사가 불필요해지지는 않습니다. 장비 조건, 세션 회수와 우회 가능한 원본 경로를 함께 확인합니다.
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- WAF 웹 애플리케이션 방화벽
- IDS 침입 탐지 시스템
- IPS 침입 방지 시스템
- NAC 네트워크 접근 제어
- DMZ 완충 네트워크 영역
- Network segmentation 네트워크 분리
- DDoS 분산 서비스 거부
- TLS 전송 계층 보안
- HTTPS 보안 HTTP
- VPN 가상 사설망
- RADIUS 원격 인증 다이얼인 사용자 서비스
- WPA 와이파이 보호 접근
- Stateful firewall 상태 추적 방화벽
- Stateless packet filtering 비상태 패킷 필터링
- Signature-based detection 시그니처 기반 탐지
- Anomaly-based detection 이상 기반 탐지
- Microsegmentation 마이크로세그멘테이션
- DoS 서비스 거부
- Reflection attack 반사 공격
- Amplification attack 증폭 공격
- mTLS 상호 TLS 인증