한국제로트러스트보안협회-투이컨설팅, 업무협약 체결

수요기관·기업 대상 제로트러스트 전환 컨설팅 및 교육 등 지원

[보안뉴스 이소미 기자] 한국제로트러스트보안협회(회장 이무성)와 투이컨설팅(대표 김인현)은 27일 제로트러스트보안협회에서 수요기관과 기업을 대상으로 제로트러스트 컨설팅을 통해 기존의 경계형 보안을 제로트러스트 보안으로의 전환을 지원하기 위해 업무협약(MOU)을 체결했다.

▲투이컨설팅-한국제로트러스트보안협회 업무협약체결식 현장[사진=한국제로트러스트보안협회]

투이컨설팅은 IT 및 비즈니스 분야의 국내 대표 컨설팅 회사로 지난 1년 전부터 제로트러스트(Zero Trust) 전담팀을 구성하고 제로트러스트 성숙도 평가 모델인 ‘2eZTMM v1.0’을 개발했다.

2eZTMM1.0은 제로트러스트 도입 전 △식별자·신원 △기기·엔드포인트 △시스템 △네트워크 △어플리케이션·워크로드 △데이터 등 6가지 핵심 요소별 현재의 성숙도를 150여개의 체크리스트 기반으로 정량적으로 측정한다. 또한 현재 수준에서 목표 수준에 도달하기 위한 구체적인 NBA(Next Best Action)를 제시한다. 이를 기반으로 기업·기관에서 비용 대비 효과적인 제로트러스트 솔루션 및 서비스 도입을 위한 구체적인 로드맵을 제시할 수 있는 기반을 제공한다.

개발된 모델은 현재 금융·공기업에 시범 적용 사업을 진행 중이다. 향후 각 평가 항목을 다양한 솔루션 기능과 매핑해 ZT 도입을 원하는 기업·기관에 최적화된 ZT 솔루션 및 서비스 선택에 도움을 주는 ‘ZT 전환 컨설팅’을 제공하겠다는 계획이다.

한국제로트러스트보안협회는 수요기관과 기업에 대한 제로트러스트보안을 지원하기 위해 하나증권·코스콤·KTNET 등 수요기관과 기업 중심으로 2023년 5월 창립된 사단법인이다.

이번 협약체결로 수요기관이나 기업들이 현재의 경계형 보안 환경을 제로트러스트 보안 모델로 전환하는데 필요한 △교육 △기술 지원 △컨설팅 등 큰 도움을 받을 것으로 전망된다.
[이소미 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다