제로 트러스트(Zero Trust)

"아무것도 신뢰하지 않는다"는 것을 전제로 한 사이버 보안 모델로, 사용자 또는 기기가 접근을 요청할 때 철저한 검증을 실시하고, 그 검증이 이뤄진다 해도 최소한의 신뢰만 부여해 접근을 허용하는 방식을 말한다.

"아무것도 신뢰하지 않는다"를 전제로 한 사이버 보안 모델로, 내부에 접속한 사용자에 대해서도 무조건적으로 신뢰하지 않고 검증하는 것을 기본으로 하는 개념이다.

이는 사이버 보안 전문가이자 포레스터 리서치 수석연구원인 존 킨더버그(John Kindervag)가 2010년 제시한 개념으로, ‘신뢰가 곧 보안 취약점’이라는 원칙을 내세운 것이다.