제로 트러스트 가이드라인(2023.6, 과기부, KISA)

제로트러스트의 개념(사상)을 단순히 모든 것을 검증해야한다는 내용으로 접근하기 보다는
아래 그림처럼 경계보안과 비교해서 설명하는 것이 가장 명확해 보인다.

경계보안은 내부망은 신뢰하고 있다는 가정하에.
제로트러스트는 내부망의 각각의 서비스 + 클라우드 등 외부 서비스를 영역별로 위험등급을 차등화해서 접근권한을 매번 검증한다는 가정하에.

KISA > 지식플랫폼 > 법령,가이드라인 > 가이드라인

https://www.kisa.or.kr/2060205/form?postSeq=20&page=1#fnPostAttachDownload

KISA 한국인터넷진흥원