보안 위협이 고도화되고 업무 환경이 하이브리드 형태로 진화함에 따라, 기존 네트워크 보안 방식의 한계가 뚜렷해지고 있다. 특히 레거시 VPN에 기반한 접근 인프라는 느린 속도, 높은 운영 복잡성, 낮은 확장성 등의 문제를 야기하며 기업의 보안 및 생산성을 동시에 저해하고 있다. 이러한 배경 속에서 제로 트러스트(Zero Trust) 모델은 보안의 새로운 패러다임으로 떠오르고 있으며, AI 및 자동화를 결합한 적응형 접근 전략의 필요성이 부상하고 있다.

ID 기반 연결 솔루션 기업 테일스케일(Tailscale)이 북미 IT·보안·엔지니어링 전문가 1,000명을 대상으로 진행한 설문조사 결과를 바탕으로 ‘제로 트러스트는 죽었다(Zero Trust Is Dead)’라는 제목의 종합 보고서를 발표했다. 보고서는 VPN, 수동 프로세스, 분산된 도구로 인해 기존 보안 인프라가 보호해야 할 사용자를 오히려 위험에 노출시키고 있다고 분석했다.

응답자의 99%는 현재의 액세스 및 네트워킹 체계를 근본적으로 재설계하고 싶다고 밝혔으며, 단 10%만이 VPN 환경이 잘 작동한다고 평가했다. 90%는 보안 리스크, 운영 오버헤드, 지연 문제 등을 경험하고 있다고 답했다. 응답자 절반에 가까운 49%는 현재 인프라가 확장성이 없다고 응답했으며, 41%는 향후 2년 내 시스템이 요구사항을 충족하지 못할 것으로 내다봤다.

보안을 우회하는 사용자 행동과 내부 리스크

보고서는 IT 및 엔지니어링 전문가의 83%가 보안 제어를 우회한다고 답했으며, 68%는 퇴사 이후에도 내부 시스템 접근 권한을 유지하고 있었다고 밝혔다. 이는 오프보딩 및 신원 수명 주기 관리에 구조적 결함이 있음을 보여주는 수치다. 엔지니어의 3분의 2 이상은 현재 보안 정책이 업무 흐름을 방해하거나 오해하고 있다고 지적했다.

테일스케일의 최고경영자 에이버리 페나런(Avery Pennarun)은 “보안과 생산성은 상충되어서는 안 된다.”라며 “현재 시스템이 고장났다는 현장의 목소리는 도구 자체의 교체가 필요하다는 신호이며, 제로 트러스트는 유행어가 아닌 전략으로 구현되어야 한다”고 강조했다.

보고서에 따르면, 응답 기업 중 29%만이 신원 기반 접근을 주 접근 모델로 사용하고 있으며, 68%는 여전히 접근 제어를 수동으로 운영하고 있다. 이는 지연과 보안 위협을 동시에 유발한다. 또한 응답자의 92%는 네트워크 보안을 위해 여러 도구를 병행 사용하고 있으며, 약 3분의 1은 4개 이상의 포인트 솔루션을 사용 중이다. 이는 보안 전략의 일관성을 해치고 운영 복잡도를 증가시키는 원인으로 작용하고 있다.

적응형 보안 아키텍처로의 전환 조짐

보고서는 현재 상황에도 불구하고 긍정적인 전환 가능성도 함께 제시했다. 약 절반에 가까운 조직이 툴셋 통합을 적극적으로 추진하고 있으며, 일부 얼리어댑터들은 신원 우선 아키텍처(identity-first architecture)와 적시에 권한을 부여하는 접근 모델로 전환하고 있다. 이러한 모델은 AI와 자동화를 결합해 위협을 탐지하고, 상황에 따라 동적으로 접근 권한을 조정할 수 있는 기능을 포함한다.

이번 보고서는 단순히 기존 보안 방식에 대한 비판을 넘어서, 신원 기반 접근 제어, 적응형 정책, 자동화의 결합이 미래 보안 전략의 핵심이 될 수 있음을 보여준다. ‘제로 트러스트는 죽었다’라는 제목은 단순한 선언이 아니라, 기존 방식이 더 이상 지속 불가능하다는 전문가들의 현장 경험에서 비롯된 평가이다.

테일스케일은 이 보고서를 통해 기업 보안이 실질적인 전략으로서의 제로 트러스트를 구현하고, 자동화 및 통합된 인프라로 전환해야 함을 명확히 하고 있다. 이는 조직의 디지털 생존과 직결된 핵심 과제가 되고 있다.

[알림] GTT KOREA GTT SHOW는 오는 8월 12일 오후 2시부터 3시까지 “피해 큰 BPF Door 같은 커널 기반 악성코드 막는 EDR과 마이크로세그멘테이션 실전 보안 전략”을 주제로 웨비나를 진행합니다. BPF Door 같은 커널 기반의 악성코드가 사용하는 공격 기법과 침투 단계별 위협의 소개, EDR과 마이크로세그멘테이션이 어떻게 상호보완적으로 작동하여 침입 초기 탐지부터 내부 확산 차단까지 이어지는 보안 체계의 구축 전략과 새로운 형태의 변종 공격에 유연하게 대응하는 제로 트러스트 기반 보안 전략을 실전 사례와 함께 제시합니다.