투이컨설팅, 제로트러스트 보안 인증심사기관으로 지정

제로트러스트 인증 심사, 사후관리, 심사원 양성 및 컨설팅 등 업무 수행

[보안뉴스 박은주 기자] 한국제로트러스트보안협회(회장 이무성, 이하 협회)는 IT 비즈니스 컨설팅기업 투이컨설팅(대표 김인현)을 ‘제로트러스트 보안 인증심사기관’으로 지정했다고 10일 밝혔다.

▲(왼쪽부터)투이컨설팅 김인현 대표, 제로트러스트보안협회 이무성 회장[사진=한국제로트러스트보안협회]

이에 따라 투이컨설팅은 △제로트러스트(Zero Trust) 핵심 요소가 인증 기준에 맞는지 확인하는 심사 △인증 사후관리 △인증 심사원 양성 및 자격관리 △제로 트러스트 컨설팅 업무 등을 수행하게 된다.

협회는 지난 7월 제로트러스트 보안을 적용한 기업이나 기관을 대상으로 민간 차원에서 제로트러스트 보안 성숙도 수준을 평가·검증하는 인증사업 계획을 발표한 바 있다. 제로트러스트 보안을 확산하고 시장 신뢰를 높이기 위해서다.

과학기술정보통신부는 올해 제로트러스트 컨설팅 사업을 지원하며 공공부문 1개 기관과 민간 부분 3개 기업을 대상으로 제로트러스트 사업을 수행 중이다. 이에 협회 이무성 회장은 “제로트러스트 적용기관이 본격적으로 늘어나고, 제로트러스트 보안 인증 수요도 창출될 것”이라고 예측하며 제로트러스트 보안 인증심사기관 지정 배경을 설명했다.

한편, 국내 제1호 제로트러스트 보안 인증심사기관으로 지정된 투이컨설팅 김인현 대표는 “지난 2년 동안 제로트러스트 보안 컨설팅 사업을 준비해 왔고, 최근 정부가 지원하는 제로트러스트 보안 컨설팅 시범사업을 현재 수행하고 있다”며 “이 경험을 토대로 제로트러스트 보안 활성화를 위해 노력하겠다”고 포부를 밝혔다.

한편, 국가정보원은 지난 9월 국가·공공부문의 데이터를 기밀정보(Classified), 민감정보(Sensitive), 공개정보(Open)으로 분류하고 기밀정보는 망분리, 민감정보는 제로 트러스트, 공개정보는 공개하는 방식의 다중보안체계(MLS) 가이드라인을 발표했다. 디지털플랫폼정부위원회는 2025년부터 정부기관에 제로 트러스트 보안을 시범 적용해 나갈 예정이어서 제로 트러스트 보안이 국가·공공부문의 망분리 완화 대안으로 자리매김할 전망이다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다