SGA솔루션즈는 20일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 '제로 트러스트 보안 모델 실증 지원' 사업 계약을 체결했다고 밝혔다. 제로트러스트는 내부와 외부를 가르는 기존 '경계 중심' 보안을 넘어 '아무것도 신뢰하지 않고 언제나 검증한다(Never Trust, Always Verify)'는 원칙을 적용한 보안 패러다임이다.

최근 대통력 직속 디지털플랫폼정부위원회에서 국가 차원의 제로 트러스트 도입을 추진하는 가운데, 최근 과기부가 '제로 트러스트 가이드라인 1.0'을 공표하며 한국형 제로 트러스트 구축에 나선 상황이다.

SGA솔루션즈가 주도하는 이번 사업 컨소시엄은 오는 11월 30일까지 진행된다. SGA그룹 계열사인 에스지앤, 을 비롯해 소프트캠프, 지니언스 등이 공동 참여한다. 제로 트러스트 보안 모델을 시범 적용할 수요기관으로는 엔에이치엔클라우드, 넷마블, 부동산114, 예스티 등이 선정됐다.

SGA솔루션즈 컨소시엄은 이들 수요기업에 강화된 인증체계, 마이크로 세그멘테이션(Micro-Segmentation), 네트워크 인프라 및 소프트웨어 정의 경계(Software-Defined Perimeter, SDP) 등 3가지 접근방법을 포함한 보안 모델을 제공할 예정이다. 이를 통해 기관·기업 업무 환경에 실질적인 보안성 강화 효과를 줄 수 있는지 검증할 예정이다.

SGA솔루션즈는 2년 전부터 과기부의 국내 최초 제로 트러스트 대형 국책과제를 수행 중이다. 여기에 최근 'SGA ZTA(Zero Trust Architecture)'라는 국내 최초 풀 스택(Full-Stack) 제로 트러스트 보안 솔루션을 출시하며 사업을 본격화했다. 이번 실증 사업을 수행하며 다양한 분야로의 제로 트러스트 보안모델 확산과 함께 초기 시장 선점에 나설 계획이다.

최영철 SGA솔루션즈 대표는 "이번 사업은 국내 주요 보안 기업들이 협업을 이뤄 기업 환경에 적합한 제로 트러스트 보안 모델을 적용 및 검증하는데 의의가 있다"며 "이를 통해 미국 국립표준기술원(NIST)과 글로벌 보안 기업들이 주도하는 'NIST SP 1800-35 ZTA 실증 구현 프로젝트'를 뛰어 넘는 한국형 제로 트러스트 구현에 최선을 다할 것"이라고 말했다.