![[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust](https://i.ytimg.com/vi/HPXfl6fVm90/maxresdefault.jpg)
[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust
DAN 2025 네이버 · YouTube
AI 핵심 요약
기존의 경계 기반 보안은 감염된 사용자 기기나 탈취된 계정이 내부로 들어온 뒤 움직이는 공격을 막기 어려워, 네이버는 접속 때마다 사용자와 기기를 확인하는 제로트러스트를 추진했다. 외부 솔루션이 복잡한 사내 환경을 충분히 지원하지 못해 자체 인증·컨텍스트·정책·접근 제어 체계를 만들고, FIDO 기반 FastID로 사용자 인증을 강화했다. 이어 네이버 웨일의 Chromium 엔진에 제로트러스트 기능을 구현한 Z웨일을 개발해 TPM 결합 인증서와 기기 상태 검증, 프록시 및 네트워크 제어를 적용하고, 네트워크가 바뀌면 기존 연결과 토큰을 폐기하도록 했다. 사내 운영을 시작한 경험을 바탕으로, 완벽한 해법을 기다리기보다 기존 서비스와 안정성 문제를 고려해 단계적으로 개선하는 것이 중요하다고 강조했다.
- 제로트러스트를 도입할 때는 솔루션 기능 목록보다 사용자·기기 식별과 인증, 기기 상태 검증을 우선순위로 삼는다.
- FIDO 패스키는 생체 인증 자체가 아니라 기기에 보관된 개인 키로 서명해 신원을 증명하는 방식이다.
- 브라우저 확장 프로그램만으로는 네트워크 연결을 강제 통제하기 어려워 Chromium 엔진에 권한 API와 검증 지점을 추가했다.
- 정책처럼 자주 바뀌는 기능은 확장 프로그램에, OS 연동과 네트워크 제어처럼 핵심 기능은 브라우저 엔진에 분리하면 변경 속도와 안정성을 함께 고려할 수 있다.
- 기존 애플리케이션과 사용자 환경을 고려해 작은 단계부터 적용하고, 운영 중 드러나는 문제를 하나씩 해결해야 한다.
소개
[팀네이버 컨퍼런스 DAN25] A Naver's Approach to Zero Trust 본 세션에서는 최근 많이 회자되는 제로트러스트 보안모델을 네이버 사내에 적용하기 위해서 고민한 점과 실제 구현, 진행 사항을 공유합니다. 제로트러스트의 항상 점검하고 연결을 허용하라는 철학을 위해 무엇을 해야하고, 많은 기존 서비스가 있는 환경에서 어떤 어려운 점이 있었으며, 어떻게 해결하고 있는지에 대한 이야기입니다. 외부 솔루션 없이 대부분 사내에서 새로 만들고 있습니다. 목차 1. 사이버 보안사고와 원인 - 타임라인 : 보안사고와 제로트러스트 2. Paradigm Shift - Zero Trust - Never Trust, Always Verify - Zero Trust를 구현하기 위해 필요한 것 3. Authentication - FIDO a.k.a. Passkey - FastID 4. Context, Policy, Access -...
비슷한 학습 자료
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] 오프닝 키노트: 연결의 진화, 경험의 확장 (English sub)
컨퍼런스 DAN 2025
AI와 함께하는 네이버의 연결의 진화, 경험의 확장 Beyond Connection, Expanding experiences 팀네이버 컨퍼런스 DAN25의 오프닝 키노트에서는 DAN24에서 발표되었던 'On-service AI' 전략을 고도화한 AI 에이전트 ‘Agent N’가 공개되었습니다. 네이버는 그동안의 경험과 기술력을 바탕으로, 쇼핑∙검색∙광고 등 네이버 주요 서비스에 순차적으로 고도화된 에이전트를 도입할 예정입니다. 다양한 서비스부터 B2B까지 아우를 네이버의 'Agent N'을 기대해 주세요. Introducing NAVER's AI Agent Strategy — a vision for new connections across everyday life, business, and society in the AI era. * DAN25 오프닝 키노트를 포함한 전 세션 다시보기는 네이버 공식 네이버TV, 유튜브 계정에서 곧 만나볼 수 있습니다. #DAN #DAN25 ...
AI에이전트 개발
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] Keynote 01: 검색을 넘어 실행까지: 사용자 경험의 진화
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] Keynote 01: 검색을 넘어 실행까지: 사용자 경험의 진화 [TEAM NAVER Conference DAN25] Keynote 01: From Search to Seamless Action: Evolving User Experience 검색에서 발견과 탐색으로의 확장 여정과, AI 시대를 맞아 에이전트로 진화하는 네이버의 변화 방향을 소개합니다. Introducing the journey of expanding from 'search' to 'discovery and exploration', and NAVER's transformative direction as it evolves into an Agent in the AI era. #DAN #DAN25 #TEAMNAVERCONFERENCE
AI에이전트 개발
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] 사용자가 이끄는 경험, 네이버의 기준이 되다
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] 사용자가 이끄는 경험, 네이버의 기준이 되다 네이버의 경험조직에 대한 소개와 함께 사용자관점이 사업과 서비스의 의사결정에 어떤 과정을 통해 중요한 영향을 미치는지 과정과 경험을 공유하려 합니다. 목차 1. 사용자는 우리에게, 우리는 사용자에게 - 네이버다움 : users as our compass 2. 네이버의 경험조직 - 사용자 관점을 통한 의사결정 : making experience matter 3. 버티컬 경험 측정과 개선 - 경험 측정과 경험 진단 - Life Stage, Life Style, 다양한 persona 개발 4. 횡적 경험 연계를 위한 사용자 리서치 - 전사 서비스를 아우르는 일관된 경험 기준 - 서비스 경계를 넘나드는 사용자 행태 조사 대상 - 효율적이고 빠른 사업/서비스 의사결정 기여에 관심 있는 리서쳐, UXer - 사용자데이터 기반 의사결정이 필요한 프로덕트 리더, PM, PO #DAN #DAN25 #TEAMNAVER...
UI/UX 프로덕트 지표 · 실험
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] What's In Our Infra: 대규모 트래픽을 수용하기까지
컨퍼런스 DAN 2025
[팀네이버 컨퍼런스 DAN25] What's In Our Infra: 대규모 트래픽을 수용하기까지 네이버는 50여 개국에서 유입되는 수백만 규모의 트래픽을 24/7 안정적으로 처리하고 있습니다. 본 세션은 대규모 이벤트 운영 경험을 바탕으로 지연·장애·비용 문제를 해결하기 위한 엔지니어링 사례와 그 과정에서 얻은 교훈을 다룹니다. 아울러 한계를 넘어서기 위한 새로운 도전인 NVELOP(NAVER Velocity Platform) 의 배경과 방향을 소개합니다. 목차 1. Intro - 네이버 글로벌 라이브 스트리밍 플랫폼의 인프라 구성 개요 - 서비스 콘셉트와 챌린지 2. 무중단 서비스를 위한 엔지니어링 사례 - 대규모 트래픽 분산·제어 전략 - 전송 플랫폼 **최적화(Tune-in) **사례 - **Observability **도입 3. NVELOP (NAVER Velocity Platform) 방향 - 기존 플랫폼 한계 ...
데브옵스 · 인프라 네트워크
.png)
문서 정연우
금융사 최초의 Zero Trust 아키텍처 도입기
컨퍼런스 kt cloud Summit 2025