문제
다음 설명에 해당하는 보안 모델의 명칭을 쓰시오.
'절대 신뢰하지 않고 항상 검증한다(Never Trust, Always Verify)'를 핵심 원칙으로, 네트워크 내부·외부를 구분하지 않고 모든 접근 요청을 검증하는 보안 모델.
정답
제로 트러스트(Zero Trust)
해설
제로 트러스트(Zero Trust)는 내부망을 신뢰 구역으로 간주하던 경계 기반 보안과 달리, 모든 접근을 잠재적 위험으로 보고 지속적으로 검증한다. 정체성 검증(MFA), 장치 신뢰성, 최소 권한 원칙을 핵심 요소로 한다.