VPN을 넘어 트래픽 검사까지, 가상자산 거래 플랫폼이 완성한 ZPA·ZIA 통합 제로트러스트

금융 수준의 보안이 요구되는 가상자산 서비스 특성상, VPN 기반 원격 접속은 계정 탈취 시 내부망 전체가 노출되는 구조적 위험을 안고 있었습니다. ZPA 도입으로 앱 단위 최소 권한 접속은 확보했지만, 사용자와 프라이빗 앱 사이를 오가는 트래픽 내부에 대한 보안 검사는 공백으로 남아 있었습니다. 특히 CI/CD·소스코드 저장소 등 개발 인프라와 협력사 접속 구간은 공급망 공격의 통로가 될 수 있어 정밀한 검사가 필요했습니다.

엑스퍼넷은 ZPA와 ZIA의 인스펙션 통합 구성을 설계했습니다. ZPA로 연결되는 프라이빗 앱 트래픽을 ZIA의 검사 엔진으로 경유시켜, 내부 업무 트래픽에도 인터넷 트래픽과 동일한 악성코드 검사·DLP 정책이 적용되도록 했습니다. 핵심 업무 시스템, CI/CD 파이프라인과 소스코드 저장소, 협력사 접속 구간을 각각 분리된 정책으로 정의해 최소 권한과 정밀 검사를 동시에 구현했습니다.

업무 앱이 인터넷에 노출되지 않는 ZTNA 구조 위에, 프라이빗 트래픽까지 검사하는 이중 보호 체계가 완성되었습니다. 사용자 접속부터 앱 간 통신까지 단일 정책 프레임워크로 관리되어 운영 복잡도가 낮아졌고, 개발 인프라와 협력사 구간의 공급망 위협에 대한 대응력이 크게 강화되었습니다.