Zero-Trust 아키텍처를 설계할 때 가장 중요한 요소는 무엇이라고 생각하나요?

제로 트러스트 기반 네트워크 접근 통제를 실무에서 구성한 경험은 없습니다. 다만 보안 공부를 하면서 기존 경계 기반 보안이 내부 위협에 취약하다는 문제를 알게 됐고, 제로 트러스트의 "항상 검증" 원칙이 그 대안이라는 걸 개념으로 정리했습니다. 스터디에서 제로 트러스트 구현 사례 문서를 읽고 토론한 적이 있었는데, 정책 적용 범위를 잘못 설정했을 때 업무가 막히는 사례가 많다는 걸 배웠습니다. 그 뒤로 개인 서버에 간단하게 접근 정책을 나눠보는 실습을 했는데, 기기 상태 검증까지는 못 해보고 사용자 인증 + 애플리케이션 단위 접근만 시도했습니다. 실무 경험이 없는 만큼 입사 후 빠르게 배우겠습니다.