본 연구는 제로트러스트(Zero Trust) 보안체계 도입 전·후의 보안 효과성을 정량적으로 평가하기 위한 위험 적응형 점수기반 평가모델을 제안한다. 기존 제로트러스트 관련 연구는 체크리스트 방식으로 개념적 아키텍처나 성숙도 수준 제시에 집중되어 있어, 실제 도입 이후 보안 수준이 얼마나 개선되었는지를 객관적으로 측정하는 데 한계가 있었다. 이에 본 연구는 보안 통제 항목별 점수화와 위험요소 가중치를 결합한 평가모델을 설계하고, 위협 수준 변화에 따라 평가 결과가 동적으로 반영되도록 하였다. 이를 통해 단순 도입 여부 판단을 넘어, 제로트러스트 적용에 따른 보안 성과를 수치 기반으로 비교·분석할 수 있는 체계를 제시한다. 제안 모델은 공공·국방 분야와 같이 보안 요구 수준이 높은 환경에서 정책 결정, 성과관리, 보안 투자 효과 분석에 활용 가능하며, 제로트러스트 효과성 평가의 실증적 기반을 제공한다.
핵심어
제로트러스트, 제로트러스트 아키텍처, 위험 적응형, 점수기반 평가모델, 보안 효과성, 보안 성숙도