성과로 입증하는 제로 트러스트

1부 사이버 보안 시장과 위협 동향
1. 사이버 보안 시장 분석과 전망
① 글로벌 보안 시장 동향
② 사이버 보안 인력 현황
③ 국내 보안시장 전망

2. 2025 주목해야 할 사이버 보안 위협
① AI 위협
② 클라우드 보안
③ 국가배후 공격
④ 랜섬웨어
⑤ 딥페이크 이용 피싱·BEC
⑥ 공급망 공격
⑦ 제3자 리스크
⑧ OT 위협
⑨ 개인정보·데이터 유출
⑩ 계정탈취

2부 성과로 입증하는 제로 트러스트
1. 위협 환경의 변화와 제로 트러스트
① 위협 환경의 변화
② 제로 트러스트 오해와 이해
③ 제로 트러스트 필수 기술과 성공 사례
2. 안전한 인증
① 계정 유출 사고 유형
② 계정관리, ITDR, AD 보안
③ IAM, IGA, EIG, PAM
④ MFA, PKI, 패스워드리스·패스키
3. 안전한 접속
① ZTNA, NAC·보안스위치, 마이크로세그멘테이션
② 망분리·망연계, 망분리 완화 보완 기술
③ 네트워크 보안·방화벽 정책관리
4. 안전한 업무
① 사칭메일·피싱메일 차단, 사용자 교육과 모의훈련
② CDR, RBI, 엔터프라이즈 브라우저
③ EPP, EDR, UEM/XEM, 모바일 보안
④ 공격도구 변화와 탐지 기술
5. 웹 위협 차단과 연속성 보장
① WAF·WAAP, API 보안, 악성봇 탐지
② DDoS·DNS 위협 방어, SSL/TLS 인증서 및 수명주기 관리, SSL 가시성
6. 데이터 보호
① 데이터 거버넌스·오케스트레이션, DSPM
② 데이터 암호화·키관리·접근제어, DRM·DLP, 문서중앙화, 양자내성암호
③ 내부자 위협 방어
④ 백업
7. 공급망 보안과 제3자 위협 방어
① SW 공급망 보호
② 제3자 위협 방어, 사이버 보안 위험 등급
8. 취약점 관리와 위협 인텔리전스
① 취약점 관리
② ASM, DRP, CTEM, 위협 인텔리전스
9. 위협 탐지와 대응 및 SOC 효율화
① XDR, NDR
② SIEM, SOAR
③ MDR, IR, 오펜시브 시큐리티

3부 AI와 개인정보 보호
① AI 활용 보안 강화
② AI로 인한 위협과 대응 기술
③ AI 규제와 개인정보 보호

4부 클라우드 보안
① 클라우드 위협 현황
② CSPM·XSPM, CWPP, CNAPP
③ DSPM, DLP, 데이터 암호화·키관리
④ IDP, ICAM, IAM, IGA, PAM, 비밀관리, 패스워드리스
⑤ SIEM, SOAR, 클라우드 MDR
⑥ SASE, SSE

5부 OT·IoT 보안
① OT 보안
② 세대간 망분리, 매터, IoT 보안

화산미디어 편집부 ㈜화산미디어의 『Security Guide 2025(v.20): 성과로 입증하는 제로 트러스트』는 제로 트러스트의 세부 내용과 이를 위한 솔루션을 상세히 소개해 기업·기관이 최적의 제로 트러스트 전략을 수립하는데 도움을 주고자 한다. 정부의 '제로 트러스트 가이드라인 V2.0' 주요 내용을 소개하고, 구체적인 이행 방안도 제안한다.
더불어 AI 혁신 시대를 위한 보안 고려 사항, 클라우드와 OT 보안 고려사항을 짚어보며, 급변하는 사이버 위협 환경 현황과 보안 시장 전망도 담고 있다.
보안 담당자와 의사결정권자의 필독서 『Security Guide 2025(v.20): 성과로 입증하는 제로 트러스트』를 통해 혁신의 동력이 되는 사이버 보안 전략을 수립·이행할 수 있는 유용한 정보를 얻기 바란다.