About SOLUTIONS : Zero Trust - Server Agent & OS

피앤피시큐어(PNPSECURE)의 Zero Trust Security 전략은 무엇인가요?

피앤피시큐어(PNPSECURE) 는
“Never Trust, Always Verify” 원칙에 따라
내부와 외부를 구분하지 않고 모든 접근을 지속적으로 검증하는
제로 트러스트(Zero Trust) 보안 모델을 제공합니다.

이를 위해 Server Agent와 DBSAFER OS를 기반으로
서버 간 접근을 통제하고 수평 이동(Lateral Movement)을 차단하는
마이크로 세그멘테이션(Micro-segmentation) 전략을 실현합니다.

마이크로 세그멘테이션(Micro-segmentation)이란 무엇인가요?

마이크로 세그멘테이션은 네트워크 전체를 작은 보안 영역(Segment)으로 나누어,
서버·애플리케이션·워크로드 단위로 접근 경로를 세밀하게 제어하는 기술입니다.

이를 통해 공격자가 내부망을 침투하더라도
다른 서버로의 수평 이동을 원천적으로 차단하여
침해 확산을 방지합니다.

필요성

• 내부 침해 발생 시 공격 확산 방지
• 서버 간 불필요한 통신 차단
• 클라우드·컨테이너 환경에서도 정책 일관성 유지

구현 효과

• 최소 권한 통신 원칙(Least Privilege Enforcement)
• 허가되지 않은 서버 간 이동 차단
• 내부 위협 감지 및 가시성 확보

PNPSECURE의 마이크로 세그멘테이션은 어떻게 작동하나요?

피앤피시큐어의 마이크로 세그멘테이션은
Server Agent + DBSAFER OS 두 가지 핵심 기술로 구성됩니다.

Server Agent는 어떤 역할을 하나요?

Server Agent는 내부 서버 간 트래픽을 모니터링하고,
서버 간 통신 권한을 최소한으로 제한하여 서버 단위 보안 경계(Server Boundary) 를 만듭니다.

기대효과:

• 권한 없는 서버 간 접근 시도 차단
• 불필요한 포트/프로세스 접근 제거
• 관리자 계정 탈취 후 수평 이동 차단

DBSAFER OS는 어떻게 동작하나요?

DBSAFER OS는 OS 레벨에서 사용자 행위와 명령어를 통제하여
서버 내부 접근 이후에도 누가, 언제, 무엇을 수행했는지를 완전히 추적할 수 있습니다.

기대효과:

• 사용자·프로세스 단위 접근제어 정책
• 명령어 단위 실행 제어 및 실시간 로깅
• 실시간 세션 모니터링 및 강제 종료 기능

제로 트러스트와 마이크로 세그멘테이션의 관계는 무엇인가요?

제로 트러스트의 핵심은 “지속 검증(Continuous Verification)” 입니다.
마이크로 세그멘테이션은 이를 네트워크 및 서버 레벨에서 구체화하는 기술로,
공격자가 한 서버를 침투하더라도 다른 영역으로의 이동을 차단합니다.

즉, 지속 인증(ICA) 과 결합될 때
“사용자 → 서버 → 데이터”로 이어지는 완전한 제로 트러스트 구조가 완성됩니다.

핵심 키워드

피앤피시큐어(PNPSECURE) Zero Trust Security Micro-segmentation
Server Agent DBSAFER OS Lateral Movement 차단
지속 검증 접근제어 내부자 위협 차단 제로 트러스트 보안
Continuous Authentication Zero Trust Architecture