과학기술정보통신부[가이드라인] 제로트러스트 가이드라인 1.0 (요약서, 전체본)

[요약서 목차]

[전체본 목차]

Ⅰ. 제로트러스트 추진배경

제1장  제로트러스트 개요

      ■ 환경의 변화

      제1절 | 제로트러스트란?

      ■ 기존 경계 기반 보안모델의 한계

      제2절 | 왜 제로트러스트인가?

      ■ 미국의 제로트러스트 동향

      제3절 | 제로트러스트 아키텍처 기본 원리

      ■ 참고 1 | 최근 국내외 침해사고 분석

제2장  제로트러스트 아키텍처 보안 모델

Ⅱ. 제로트러스트 소개

      제1절 | 제로트러스트 아키텍처 보안 모델

      ■ 제로트러스트 개념

      제2절 | 제로트러스트 아키텍처 접근 방법

      ■ 제로트러스트 보안원리

      ■ 참고 2 | 기존 경계 기반 VS 제로트러스트 보안모델 비교

제3장  제로트러스트 도입 절차 

      제1절 | 제로트러스트 성숙도 모델

Ⅲ. 제로트러스트 아키텍처

      제2절 | 제로트러스트 도입 고려사항

      ■ 제로트러스트 기본철학 및 핵심원칙

      제3절 | 제로트러스트 도입 단계

      ■ 제로트러스트 접근제어 원리

      제4절 | 제로트러스트 도입·운영 시 주의사항

      ■ 참고 3 | 글로벌 기업의 사례

제4장  제로트러스트 구현 유스케이스

Ⅳ. 제로트러스트 도입

      제1절 | 제로트러스트 구현에 따르는 핵심 요소별 전략

      ■ 제로트러스트 도입 계획

      제2절 | 제로트러스트 구현 유스케이스

      ■ 제로트러스트 도입을 위한 기업망 핵심요소

      ■ 제로트러스트 성숙도 모델

      ■ 제로트러스트 도입 전후 비교

Ⅴ. 제로트러스트 도입 참조모델

      ■ COVID-19 이전 원격근무 환경

      ■ COVID-19 이후 일반화된 원격근무 환경

      ■ 일반적 원격근무 환경에 대한 공격 사례

      ■ 안전한 원격근무를 위한 제로트러스트 참조 모델