ENGINEERING NOTES · 2026년 7월

퍼듀 모델 vs. 제로 트러스트: 서로 반대되는 개념이 아니다

하나는 세그멘테이션 지도이고, 다른 하나는 접근 철학입니다. 이 둘을 혼동하면 잘못 설계된 아키텍처로 이어집니다.

가끔 제로 트러스트가 OT에서 퍼듀 모델을 '대체'하는지 묻는 분들이 있습니다. 짧게 답하면: 둘은 경쟁하지 않으며, 서로 다른 층위에서 작동합니다.

퍼듀 모델은 '무엇이 어디에 있고, 어떤 존과 통신할 수 있는가'에 답합니다 — 이는 아키텍처, 즉 지도입니다. 제로 트러스트는 '지금 이 순간, 이 신원으로부터 오는 이 특정 연결을 왜 신뢰하는가'에 답합니다 — 이는 네트워크 다이어그램이 아니라 지속적 검증의 철학입니다.

실무에서 효과적인 조합은: 퍼듀 모델(또는 62443의 존과 컨듀잇)로 큰 경계를 정의하고, 각 존 내부와 존을 가로지르는 컨듀잇에는 제로 트러스트 원칙을 적용하는 것입니다 — 특히 오늘날 OT 사고의 가장 흔한 진입점인 원격 유지보수 접근에서 그렇습니다.

반대로 통하지 않는 것은, 현대적 인증을 지원하지 않는 15년 된 PLC에 IT식 '순수' 제로 트러스트를 그대로 적용하려는 시도입니다. 그 경우 현실적인 해법은 장치가 아니라 컨듀잇(점프 호스트, 접근 브로커)에 신원 통제를 두는 것입니다.