All Issue

2026 Vol.14, Issue 3 Preview Page

Research Article

30 September 2026. pp. 107-116
Abstract
최근 클라우드 기반 업무 확산과 재택·원격 근무 증가, 랜섬웨어 등 내부망 침투형 공격의 확대에 따라 제로트러스트 아키텍처는 글로벌 보안 전략의 핵심 모델로 부상하고 있다. 또한 제로트러스트 상용 솔루션의 글로벌 시장도 ZTNA나 SASE(Secure Access Service Edge), SSE(Security Service Edge)를 포함해 빠르게 성장하고 있다. 국내의 경우, KISA의 “제로트러스트 가이드라인 2.0”과 KOZETA 활동을 중심으로 공공·금융을 비롯한 민간 분야로 도입이 확산되고 있다. 그러나 해외 솔루션과 비교해 볼 때, 규제 준수와 온프레미스, 클라우드 하이브리드 환경 대응에서 강점을 보이는 반면, SASE 통합 수준과 자동화, 운영 역량, 글로벌 확장성, 공개 성능 벤치마크 등에서는 한계를 나타내고 있다. 이에 국내 제로트러스트 기술의 경쟁력 제고를 위해 객관적 비교 및 진단을 통한 강·약점 도출과 향후 개선 방향의 제시가 필요한 상황이다. 따라서 본 연구는 NIST SP 800-207의 핵심 영역을 공통 진단 기준으로 설정하고, 국내·외 제로트러스트 솔루션을 통합성, 확장성, 규제 및 통제성 관점에서 비교·진단한다. 이를 통해 국내 솔루션의 글로벌 경쟁력 강화를 위한 방향을 제시하고, 국내 정책 및 표준화 논의의 기초 자료로 활용될 것으로 기대한다.
With the recent proliferation of cloud-based work, the increase in telecommuting and remote work, and the expansion of intranet-penetrating attacks such as ransomware, Zero Trust architecture has emerged as a core model of global security strategy. The global market for commercial Zero Trust solutions is also expanding rapidly, including ZTNA, SASE (Secure Access Service Edge), and SSE (Security Service Edge). Domestically, adoption is spreading across the public, financial, and private sectors centered on KISA’s ‘Zero Trust Guideline 2.0’ and KOZETA initiatives. However, compared with foreign solutions, domestic offerings demonstrate strengths in regulatory compliance and support for on‑premises and cloud-hybrid environments, while exhibiting limitations in areas such as SASE integration, automation and operational capabilities, global scalability, and publicly available performance benchmarks. Therefore, to enhance the competitiveness of domestic Zero Trust technologies, it is necessary to identify strengths and weaknesses through objective comparison and diagnosis and to propose directions for future improvement. Accordingly, this study set the core domains of NIST SP 800-207 as common diagnostic criteria and compared and assessed domestic and international Zero Trust solutions from the perspectives of integration, scalability, and regulatory and control compliance. Through this analysis, we aim to propose directions for strengthening the global competitiveness of domestic solutions and to provide baseline material for domestic policy and standardization discussions.
References
  1. Verizon, “2025 Data Breach Investigations Report”, Verizon Business, pp. 20-25, May 2025.

  2. Sophos, “The state of Ransomware 2025”, Sophos Labs, pp.10-15, Apr 2025.

  3. NIST, “SP 800-207: Zero Trust Architecture”, NIST, pp. 1-59, Aug 2020.

  4. Gartner, “Strategic Roadmap for Zero Trust Security”, Gartner Research, pp. 5-12, Sep 2025

  5. MSIT·KISA, “Zero Trust Guideline 2.0”, Ministry of Science and ICT, pp. 3-12, Dec 2024.

  6. ETRI, “5G defense network using commercial gNodeB with zero trust architecture”, ETRI 보고서, 2023.

  7. 김미연 외, “제로 트러스트 기술 동향에 관한 연구”, 한국스마트미디어학회, 제12권 제2호, pp. 85-92, 2023.

  8. 보안뉴스, “차세대 보안 ‘철학’에서 ‘아키텍처’로 완성되는 Zero Trust”, 2025 제로트러스트 보안 솔루션 리포트.

  9. Miercom, “Zero Trust Security Platform Performance Benchmark 2024”, Miercom Report, pp. 8-20, 2024.

  10. 김민규 외2명, “제로트러스트 동향 분석 및 기업 보안 강화 연구”, 스마트미디어, vol. 12, no. 5, pp. 46-57, 2023.

    10.30693/SMJ.2023.12.5.46
  11. 한국인터넷진흥원(KISA), “제로트러스트 가이드라인 1.0”, pp. 1-138, 2023.

  12. 김자현 외 2, “국내 제로트러스트 활성화를 위한 제언: K-제로트러스트 보안모델”, 한국정보보호논문지, Vol. 34, No. 6, pp. 1431-1441, 2024.

  13. 펜타시큐리티, “차세대 보안 ‘철학’에서 아키텍처로 완성되는 Zero Trust”, 2025 제로트러스트 보안 솔루션 리포트

  14. J. Lee, et al., “Strengthening Information Security Through Zero Trust Architecture: A Case Study in South Korea”, International Conference Proceedings, Oct 2023.

  15. ​Grand View Research, “Zero Trust Security Market Size & Industry Report”, 2024.

  16. S. Rose, O. Borchert, S. Mitchell, and S. Connelly, “Zero Trust Architecture”, NIST SP 800-207, National Institute of Standards and Technology, 2020.

    10.6028/NIST.SP.800-207
  17. E.B. Fernandez, and A. Brazhuk, “A Critical Analysis of Zero Trust Architecture (ZTA)”, SSRN Electronic Journal, 2022.9 ssrn.4210104.

    10.2139/ssrn.4210104
  18. Cloudflare, “Cloudflare Zero Trust Security Overview ”, Jun 2022.

  19. 전자신문, “모니터랩 국내 SECaas 시장 4년간 개척 선두”, 2020. https://www.etnews.com/20201208000182

  20. Zscaler, "Zscaler Zero Trust Exchange", https://www.zscaler.com/products-and-solutions/zero-trust-exchange-zte#the-problem

  21. SentinelOne, https://www.sentinelone.com/cybersecurity-101/identity-security/zero-trust-solutions/

  22. IT데일리, “2024년 제로트러스트 도입시범사업자 4개 컨소시엄선정”, https://www.itdaily.kr/news/articleView.html?idxno=225158

  23. KISA, “KISA, 정보보호 기업과 함께 국민 디지털 안전 강화”, https://www.kisa.or.kr/402/form?postSeq=2500&page=4

  24. ZDNet Korea, “피앤피시큐어 접근제어 솔루션”, 2026. https://pnpsecure.com/products_all

  25. ZDNet Korea, “안랩, 클라우드 보안 업체 ‘모니터랩’에 투자", 2022. https://zdnet.co.kr/view/?no=20220302123308

Information
  • Publisher :The Society of Convergence Knowledge
  • Publisher(Ko) :융복합지식학회
  • Journal Title :The Society of Convergence Knowledge Transactions
  • Journal Title(Ko) :융복합지식학회논문지
  • Volume : 14
  • No :3
  • Pages :107-116