방산안보연구 | Journal of Defense Industrial Security (J Def Ind Secur; JDIS)

OPEN ACCESS, PEER REVIEWED

pISSN 3091-5546
eISSN 3091-5554
원저

위험 적응형 점수기반 평가모델(RA-SBE)을 활용한 제로트러스트 도입 전·후 효과성 평가 방안

1국방통합데이터센터 서기관(4급)
2국방방첩본부 해군상사
3국방방첩본부 주무관(7급)
413특임여단 육군대위
5지상작전사령부 육군대위
6명지대학교 특임교수

교신저자: 신삼범, E-mail: ktma3419@hanmail.net

방산안보연구, 2권 2호, 2026년 9월, 107-126면.
Journal of Defense Industrial Security, 2026;2(2):107-126. https://doi.org/10.64227/jdis.2026.2.2.7
접수일: 2026년 2월 19일, 수정일: 2026년 7월 27일, 게재승인일: 2026년 8월 07일, 출판일: 2026년 9월 30일.
Copyright © 2026 Author(s).
This is an Open Access article distributed under the terms of the Creative Commons CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) which permits unrestricted use, distribution, and reproduction in any medium, provided the original work is properly cited.

요약

본 연구는 제로트러스트(Zero Trust) 보안체계 도입 전·후의 보안 효과성을 정량적으로 평가하기 위한 위험 적응형 점수기반 평가모델을 제안한다. 기존 제로트러스트 관련 연구는 체크리스트 방식으로 개념적 아키텍처나 성숙도 수준 제시에 집중되어 있어, 실제 도입 이후 보안 수준이 얼마나 개선되었는지를 객관적으로 측정하는 데 한계가 있었다. 이에 본 연구는 보안 통제 항목별 점수화와 위험요소 가중치를 결합한 평가모델을 설계하고, 위협 수준 변화에 따라 평가 결과가 동적으로 반영되도록 하였다. 이를 통해 단순 도입 여부 판단을 넘어, 제로트러스트 적용에 따른 보안 성과를 수치 기반으로 비교·분석할 수 있는 체계를 제시한다. 제안 모델은 공공·국방 분야와 같이 보안 요구 수준이 높은 환경에서 정책 결정, 성과관리, 보안 투자 효과 분석에 활용 가능하며, 제로트러스트 효과성 평가의 실증적 기반을 제공한다.

핵심어

제로트러스트, 제로트러스트 아키텍처, 위험 적응형, 점수기반 평가모델, 보안 효과성, 보안 성숙도

Section