아무도 믿지 말고, 항상 검증하라
제로트러스트 보안을 실제 시스템으로 구현한 한아전 학생들

요즘 뉴스에서 '해킹', '개인정보 유출', '사이버 공격'이라는 단어를 자주 접하게 되는데요.

기업과 기관들이 이런 위협에 대응하기 위해 주목하고 있는 보안 개념이 바로 제로트러스트(Zero Trust)입니다.

이번에는 제로트러스트의 개념과 함께, 제로트러스트의 개념을 직접 시스템으로 구현한 정보보안계열 학생들의 프로젝트를 소개해 드리려고 합니다.

그렇다면 한아전 학생들은 이 제로트러스트 개념을 어떻게 프로젝트에 녹여냈을까요?

학생들이 완성한 프로젝트의 이름은 IQ(Information Quality) Project입니다.

가상의 회사를 설정하고, 그 회사의 사내 인트라넷 시스템 전체를 직접 설계하고 구현한 작품인데요.

메일, 게시판, 직원 관리, 캘린더, 보안 대시보드까지 실제 기업에서 쓰는 시스템과 유사한 구성을 갖추고 있습니다.

특히 이 프로젝트에서 눈에 띄는 부분은 보안 기술의 실제 적용입니다.

SPA(Single Packet Authorization) 방식을 통해 접속 요청 자체를 외부에서 볼 수 없도록 포트를 숨기고, HOTP 알고리즘과 HMAC 서명으로 매 접속마다 유효성을 검증하는 구조를 직접 구현했습니다.

또한 대시보드에서 누가 언제 어떤 파일에 접근했는지, 비정상적인 인증 오류가 발생했는지를 실시간 그래프와 로그 테이블로 시각화해 관리자가 즉시 확인할 수 있도록 설계했습니다.

정보보안은 이제 IT 전문가만의 영역이 아닙니다.

기업, 공공기관, 의료·금융 등 모든 분야에서 보안 전문 인력 수요가 빠르게 늘고 있는 만큼, 실제로 시스템을 설계하고 구현할 수 있는 능력이 취업 현장에서 가장 중요한 경쟁력이 됩니다.

한아전 정보보안계열 학생들이 완성해 가고 있는 프로젝트에 앞으로도 많은 관심과 응원 부탁드립니다.