사이버 공격과 방어의 실무
재택근무 직원이 사내 시스템을 사용하기 위한 방식으로서, 기존의 원격 접속 VPN과 ZTNA(Zero Trust Network Access)를 비교한 설명으로 올바른 것은?
- AZTNA에서는 한 번 연결한 단말을 사내 네트워크 전체에 연결하므로, VPN보다 많은 시스템에 자유롭게 접근할 수 있다
- BVPN에서는 연결한 단말이 사내 네트워크의 넓은 범위에 도달하는 경우가 많지만, ZTNA에서는 사용자와 단말을 확인하여 허가한 애플리케이션에만 연결시킨다
- CVPN도 ZTNA도 통신을 암호화하기만 하는 구조로, 연결한 사용자가 접근할 수 있는 범위에는 차이가 없다
정답과 해설 보기
정답: B. VPN에서는 연결한 단말이 사내 네트워크의 넓은 범위에 도달하는 경우가 많지만, ZTNA에서는 사용자와 단말을 확인하여 허가한 애플리케이션에만 연결시킨다
원격 접속 VPN은 사외 단말을 사내 네트워크에 참여시키는 구조로, 연결한 후에는 네트워크 설정으로 허용된 범위에 넓게 도달하는 경우가 많아, 인증 정보를 도난당하면 침입의 거점이 됩니다. ZTNA는 사용자 인증과 단말 상태를 확인한 뒤 허가된 개별 애플리케이션으로의 연결만 중개하며, 애플리케이션을 인터넷에 직접 공개하지 않습니다. 따라서 침해되었을 때 공격자가 도달하는 범위를 작게 할 수 있습니다. VPN 장비 자체도 인터넷에 공개되므로, 그 취약점이 침입 경로가 되는 사례가 많다는 점도 전환이 진행되는 이유 중 하나입니다.