문서

금융사 최초의 Zero Trust 아키텍처 도입기

정연우 토스 · 토스 기술 블로그

AI 핵심 요약

기존 경계 기반 보안은 신뢰 구간 안의 추가 검증이 부족했고, 여러 인증·기기 관리 체계와 재택·사무실 환경의 분리로 보안 가시성과 업무 편의성을 함께 확보하기 어려웠습니다. 토스는 사용자·기기·자원 중심으로 접근을 검증하는 제로 트러스트를 도입하며 IAM, SASE, ZTNA, UEM, EPP 등을 연계했습니다. 인사 DB 기반 RBAC·ABAC로 애플리케이션과 네트워크 권한을 관리하고, 기기의 보안 준수 여부를 접근 시 확인하도록 했으며, 기존 IP 기반 정책도 조직 역할 중심으로 전환했습니다. 그 결과 보안 가시성과 관리 효율을 높이면서 사무실과 재택근무에서 일관된 접근 환경을 제공할 수 있었고, 여러 보안 영역을 연계하는 것이 핵심이라는 점을 보여줍니다.

제로 트러스트는 네트워크 위치나 자산 소유권을 신뢰의 근거로 삼지 않고, 사용자·기기·자원별로 접근을 검증합니다.
IAM의 RBAC·ABAC에 인사 정보를 연동하면 직무 변경이나 퇴직에 따른 권한 회수를 자동화할 수 있습니다.
ZTNA 정책은 IP 중심의 방화벽 규칙을 조직 역할과 애플리케이션 단위의 접근 정책으로 전환할 수 있습니다.
UEM과 EPP를 연계해 기기의 패치·보안 상태를 확인하고, 그 결과를 애플리케이션 및 네트워크 접근 판단에 활용합니다.
IAM, SASE, ZTNA, UEM, EPP의 이벤트와 정책을 연결해야 영역별 통제를 넘어 통합적인 위협 식별과 대응이 가능합니다.

소개

왜 보안이 강화될수록, 업무는 불편해지는 걸까요? 금융에서 가장 중요한 가치인 ‘안전’과 혁신을 위한 ‘업무 편의성’, 두 마리 토끼를 모두 잡기 위한 여정을 소개합니다.

비슷한 학습 자료

컨퍼런스 DAN 2025

[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust

컨퍼런스 DAN 2025

[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust 본 세션에서는 최근 많이 회자되는 제로트러스트 보안모델을 네이버 사내에 적용하기 위해서 고민한 점과 실제 구현, 진행 사항을 공유합니다. 제로트러스트의 항상 점검하고 연결을 허용하라는 철학을 위해 무엇을 해야하고, 많은 기존 서비스가 있는 환경에서 어떤 어려운 점이 있었으며, 어떻게 해결하고 있는지에 대한 이야기입니다. 외부 솔루션 없이 대부분 사내에서 새로 만들고 있습니다. 목차 1. 사이버 보안사고와 원인 - 타임라인 : 보안사고와 제로트러스트 2. Paradigm Shift - Zero Trust - Never Trust, Always Verify - Zero Trust를 구현하기 위해 필요한 것 3. Authentication - FIDO a.k.a. Passkey - FastID 4. Context, Policy, Access -...

보안

컨퍼런스 SLASH

토스ㅣSLASH 23 - 고객 불안을 0으로 만드는 토스의 Istio Zero Trust

컨퍼런스 SLASH

보안과 안정성이 가장 중요한 금융 인프라에서, 토스는 어떻게 이를 달성하고 있을까요? istio와 mTLS를 활용한 클러스터 내/외부 제로 트러스트 구현 방법과 그 과정을 소개합니다. 성준영, 한경수 / 토스 DevOps Engineer 발표 자료 👉🏻 https://bit.ly/45TtHZD 토스 개발자 컨퍼런스 SLASH에 대한 자세한 정보는 👉🏻 https://bit.ly/43kW3tO 컨퍼런스 및 세션에 대한 문의는 👉🏻 slash@toss.im 토스에 합류하고 싶다면 👉🏻 https://toss.im/career/jobs #제로트러스트 #istio #devopsengineer #토스 #개발자컨퍼런스 #SLASH *본 발표자료의 저작권은 연사에 있으며, 저작권자의 사전 서면 동의 없이 자료의 일부 또는 전부를 이용하거나 배포할 수 없습니다. *또한 해당 자료를 복제하여 SLASH 행사 홈페이지를 제외한 온라인상에 게재하는 행위는 연사가 동의한 ...

데브옵스 · 인프라 보안

컨퍼런스 SLASH

토스ㅣSLASH 23 - 금융사 최초의 Zero Trust 아키텍처 도입기

컨퍼런스 SLASH

왜 보안이 강화될수록, 업무는 불편해지는 걸까요? 금융에서 가장 중요한 가치인 ‘안전’과 혁신을 위한 ‘업무 편의성’, 두 마리 토끼를 모두 잡기 위한 여정을 소개합니다. 정연우 / 토스 Security Engineer 발표 자료 👉🏻 https://bit.ly/43uQJ7L 토스 개발자 컨퍼런스 SLASH에 대한 자세한 정보는 👉🏻 https://bit.ly/43kW3tO 컨퍼런스 및 세션에 대한 문의는 👉🏻 slash@toss.im 토스에 합류하고 싶다면 👉🏻 https://toss.im/career/jobs #제로트러스트 #보안 #securityengineer #토스 #개발자컨퍼런스 #SLASH *본 발표자료의 저작권은 연사에 있으며, 저작권자의 사전 서면 동의 없이 자료의 일부 또는 전부를 이용하거나 배포할 수 없습니다. *또한 해당 자료를 복제하여 SLASH 행사 홈페이지를 제외한 온라인상에 게재하는 행위는 연사가 동의한 저작권 및 배포전...

보안