- Zero Trust Architecture(ZTA)는 IT 네트워크 보안 모델로, 어떤 사용자나 장치도 기본적으로 신뢰하지 않고, 모든 접근을 계속해서 검증하는 방식임. (ex. 회사 내부시스템)
- 반면, Trustless 시스템은 블록체인에서 사용되는 개념으로, 참여자들이 서로를 신뢰하지 않아도 안전하게 거래할 수 있도록 설계된 구조임. (ex. 비트코인)
- PoW는 모든 마이너가 참여하는 경쟁 구조로 신뢰를 분산시키지만, 컴퓨팅 파워가 많이 필요.
- PoS는 토큰을 예치한 사람들끼리 신뢰를 나누며, 부정행위를 방지하기 위해 토큰을 담보로 잡음.
- DPoS는 일반 사용자가 대표 검증자에게 투표로 신뢰를 맡기지만, 검증자가 소수라면 중앙화될 위험이 있음.
- 각 합의 메커니즘은 장단점이 있으며, 네트워크의 목표와 구조에 따라 선택됨.
- Zero Trust Architecture(ZTA)는 어떤 사용자나 시스템도 자동으로 신뢰하지 않고, 항상 검증하는 보안 모델임.
- 내부든 외부든 모든 사용자는 반드시 인증과 검증을 거쳐야만 접근할 수 있으며, 모든 접속과 트랜잭션은 지속적으로 확인됨.
- 최근 보안 공격들은 내부 시스템까지 침투하는 경우가 많아져서, 이제는 네트워크 안팎을 가리지 않고 모든 요청을 검증해야 하는 상황이 됨. 그래서 나온 개념이 Zero Trust, 즉 “절대 신뢰하지 말고 항상 검증하라(Never trust, always verify)“임.
- 즉, Zero Trust는 기존의 보안 모델을 넘어, 누구도 기본적으로 신뢰하지 않는 철저한 검증 중심의 보안 방식임
142
