신뢰를 설계하는 ‘제로 트러스트’ 원칙[기고/조원우]

“요즘엔 앱 하나 쓰는 것도 불안하다.” 최근 지인에게 들은 이 같은 토로는 이제 많은 이들에게 낯설지 않은 현실이 됐다. 개인의 모든 데이터가 디지털로 연결된 시대, 사이버 위협은 더 이상 보이지 않는 위험이 아니다. 사용자들은 일상 속에서 이를 실시간으로 체감하고 있으며, 그만큼 불안도 깊어지고 있다. 이 같은 불안은 사회 전반에 경고음을 울린다. 특히 ID 도용, 데이터 유출, 랜섬웨어, 피싱 등의 사이버 공격은 갈수록 정교해지고 있으며, 관련 사고도 끊이지 않고 있다. 실제로 한국인터넷진흥원이 발표한 ‘2024년 하반기 사이버 위협 동향 보고서’에 따르면 국내 사이버 침해 신고 건수는 전년 대비 48% 증가했다. 이러한 위협은 전 세계적으로 더 거세지고 있다. 마이크로소프트(MS)는 하루 평균 84조 개의 보안 신호를 분석하고, 초당 7000건 이상의 위협을 실시간으로 탐지하며 대응하고 있다. 과거의 보안 방식은 경계를 나누는 방식이었다. 내부는 안전하고, 외부는 위협이라