01 제로 트러스트, 네트워크 접근에서 AI 시스템으로 확장 제로 트러스트 보안은 사용자, 디바이스, 네트워크를 넘어 AI 애플리케이션, 모델, 에이전트, 그리고 이들이 접근하는 데이터까지 포괄하는 영역으로 확장되고 있습니다. 생성형 AI를 도입하는 기업은 AI 에이전트가 비즈니스 애플리케이션과 연결되고, 민감한 정보를 처리하며, 여러 시스템에 걸쳐 작업을 수행할 수 있기 때문에 더욱 강력한 보안 제어가 필요합니다. 이러한 추세로 인해 보안 솔루션 제공업체들은 지속적인 검증, 최소 권한 접근, 신원 관리, 데이터 보호 기능을 AI 라이프사이클 전반에 걸쳐 확장해야 하는 상황에 놓였습니다. 이러한 흐름은 제로 트러스트 시장을 기존의 신원 및 네트워크 보안에서 AI 거버넌스 및 워크로드 보호 영역으로까지 확대하고 있습니다. AI 보안을 기존 제로 트러스트 플랫폼과 결합하는 벤더는 기업의 AI 도입이 증가함에 따라 발생하는 새로운 보안 요구 사항을 충족할 수 있습니다. 2026년 3월, 마이크로소프트는 AI를 위한 제로 트러스트를 발표하며 AI 데이터 수집, 모델 학습, 배포 및 에이전트 동작 전반에 걸쳐 제로 트러스트 원칙을 확장했습니다.
01 하이브리드 및 멀티 클라우드 운영은 기존 보안 경계를 약화시킵니다. 하이브리드 근무 환경, 클라우드 애플리케이션, 분산형 엔터프라이즈 인프라의 성장은 사용자와 리소스가 더 이상 단일 보호된 기업 네트워크 내에만 국한되지 않기 때문에 제로 트러스트 도입을 촉진하고 있습니다. 직원들은 다양한 장치와 위치에서 애플리케이션에 액세스할 수 있으며, 워크로드는 사설 데이터 센터와 여러 클라우드 환경에서 운영될 수 있습니다. 기존의 경계 보안으로는 이러한 분산 환경에 대한 충분한 제어를 제공할 수 없습니다. 제로 트러스트는 액세스를 지속적으로 평가하고 ID, 장치, 리소스 및 보안 컨텍스트에 따라 제어를 적용함으로써 이 문제를 해결합니다. 이는 물리적 위치에 관계없이 리소스를 보호할 수 있는 ID 보안, 마이크로세그멘테이션, ZTNA(제로 트러스트 평가 및 분석), 정책 엔진, 장치 제어 및 보안 분석에 대한 수요를 창출합니다.
01 기존 보안 인프라에서 새로운 시스템으로의 복잡한 마이그레이션으로 인해 도입 속도가 느려지고 있습니다. 기존 보안 방식에서 제로 트러스트로 전환하려면 기존 네트워크, ID 시스템, 애플리케이션, 정책 및 운영 프로세스에 상당한 변화가 필요할 수 있습니다. 조직은 특정 리소스가 필요한 사용자를 파악하고 정상적인 비즈니스 운영을 방해하지 않으면서 적절한 접근 제어를 적용해야 합니다. 기존 애플리케이션은 최신 ID 또는 접근 제어 기술을 원활하게 지원하지 못할 수 있으며, 기업은 기존 보안 제품에 대한 투자도 유지해야 합니다. 내부 전문 지식 부족과 교육 요구 사항으로 인해 구현 속도가 더욱 느려질 수 있습니다. 결과적으로 조직은 기존 아키텍처를 즉시 교체하기보다는 제로 트러스트를 점진적으로 도입하는 경우가 많습니다. 이러한 장기적인 마이그레이션은 구매 주기를 연장하고 제로 트러스트 프로젝트에 필요한 통합 및 컨설팅 비용을 증가시킬 수 있습니다.
01 기존 VPN 교체로 인해 ID 중심 ZTNA에 대한 수요가 증가하고 있습니다. 기존 원격 접속 VPN을 제로 트러스트 네트워크 액세스(ZTNA)로 대체하는 것은 보안 솔루션 공급업체에게 중요한 기회를 제공합니다. VPN은 일반적으로 사용자에게 네트워크 수준의 연결을 제공하는 반면, ZTNA는 검증된 신원, 장치 상태 및 보안 정책에 따라 특정 애플리케이션에 대한 액세스를 제한할 수 있습니다. 직원, 계약업체 및 파트너가 서로 다른 네트워크와 위치에서 사설 리소스에 연결함에 따라 이러한 접근 방식은 점점 더 유용해지고 있습니다. 기업은 불필요한 네트워크 노출을 줄이면서 온프레미스 애플리케이션과 클라우드 환경 전반에 걸쳐 일관된 액세스 규칙을 적용할 수 있습니다. 따라서 ZTNA를 다중 요소 인증, 조건부 액세스, 세분화 및 ID 관리와 통합하는 솔루션 공급업체는 원격 및 하이브리드 액세스 인프라를 현대화하는 기업의 수요를 확보할 수 있습니다.
01 증가하는 동서 데이터 트래픽을 안전하게 관리하려면 강력한 세분화가 필요합니다. 공격자가 최초 접근 권한을 획득한 후 애플리케이션과 워크로드 간에 이동하는 것을 방지하는 것은 제로 트러스트에서 여전히 중요한 과제입니다. 최신 데이터 센터에는 상호 연결된 서버, 클라우드 워크로드, 컨테이너 및 AI 인프라가 있으며, 이러한 환경에서 대량의 내부 또는 동서 트래픽이 발생합니다. 보안 팀은 정상적인 애플리케이션 종속성을 방해하지 않으면서 통신을 제한하는 상세한 가시성과 세분화 정책이 필요합니다. 워크로드가 동적으로 생성, 이동 또는 확장됨에 따라 이러한 제어를 유지하는 것은 더욱 어려워집니다. 따라서 제로 트러스트 공급업체는 지속적인 가시성과 자동화된 정책 시행, 워크로드 수준의 세분화를 결합해야 합니다. 잘못된 정책은 비즈니스 서비스를 중단시킬 수 있으며, 취약한 세분화는 공격자가 하나의 시스템을 침해한 후 악용할 수 있는 경로를 남겨둘 수 있습니다.
2025년 5월:마이크로소프트는 AI 기반 ID 보호, 위협 탐지 및 액세스 관리 기능을 Microsoft Entra 및 Defender 솔루션에 추가하여 제로 트러스트 보안 포트폴리오를 확장했습니다. 이러한 개발은 기업 보안을 강화하고 무단 액세스로 인한 위험을 줄이는 데 중점을 두었습니다.
2025년 6월:팔로알토네트웍스는 클라우드 보안 강화 및 AI 기반 위협 방지 기능을 도입하여 제로 트러스트 네트워크 액세스(ZTNA) 솔루션을 확장했습니다. 특히 하이브리드 업무 환경과 분산 인프라를 위한 안전한 액세스 개선에 중점을 두었습니다.
2025년 7월:시스코는 ID 기반 접근 제어, 네트워크 보안 및 보안 분석 기능을 강화하여 제로 트러스트 보안 제품군을 확장했습니다. 이번 업데이트는 기업이 지속적인 검증을 구현하고 안전한 디지털 환경을 구축할 수 있도록 지원하는 데 중점을 두었습니다.
2025년 9월:Zscaler는 클라우드 보안, 데이터 보호 및 AI 기반 보안 기능을 강화하여 제로 트러스트 익스체인지 플랫폼을 확장했습니다. 이번 개발은 분산 네트워크 전반에 걸쳐 기업 애플리케이션, 사용자 및 장치를 보호하는 데 중점을 두었습니다.