# 엔드포인트에 제로 트러스트를 활성화하고 접근 검증

Canonical: https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/enroll-authorize-endpoints/

Language: ko-KR

Updated: 2026-11-15T04:12:27.307762Z

엔드포인트의 플랫폼 등록, 제로 트러스트 권한 부여, 제로 트러스트 연결 및 업무 리소스 접근은 서로 다른 단계입니다. 플랫폼에 제로 트러스트 라이선스가 있어도 모든 엔드포인트에 권한이 부여된 것은 아닙니다. 권한이 있거나 노드가 연결되었다고 모든 업무에 접근할 수 있는 것도 아닙니다.

아래 조작 항목에는 확인된 영어 인터페이스 명칭을 사용합니다.

## 준비 사항

1.  엔드포인트 작업 권한이 있는 최고 관리자 계정을 사용합니다. 제로 트러스트 엔드포인트 권한 항목은 최고 관리자에게만 제공됩니다. 항목이 없거나 조작할 수 없다면 계정 유형, 권한 및 관리 가능한 엔드포인트 범위를 확인합니다.
2.  플랫폼 라이선스에 제로 트러스트가 포함되어 있고 남은 권한 수가 충분한지 확인합니다. 라이선스 조회와 변경은 플랫폼 기본 안내서를 참조합니다. 유효한 라이선스가 대상 엔드포인트에 권한이 할당되었다는 뜻은 아닙니다.
3.  통제된 시험 엔드포인트를 선택하고 클라이언트 설치, 플랫폼 등록 및 네트워크 상태를 확인합니다. 대상 노드 또는 내부 서비스, 업무 프로토콜과 포트, 허용되어서는 안 되는 테스트 출발지를 준비합니다. 내부 서비스를 라우팅하여 접근한다면 대상 네트워크에 도달할 수 있는 라우팅 노드도 준비합니다.
4.  신원 및 네트워크 관리자와 [제로 트러스트 연결 및 ID 설정](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/global-connection-settings/), 엔드포인트 또는 사용자 ID 요구사항, DNS, 네트워크 및 릴레이 조건을 확인합니다. 기존 설정을 기록하고 변경 승인을 받습니다. 자동 연결은 사용자 로그인, 접근 제어 또는 네트워크 조건을 대신하지 않습니다.

## 엔드포인트에 권한 추가

1.  콘솔에서 엔드포인트 목록을 열고 이름이나 그룹으로 시험 대상을 찾습니다. **Select in bulk**를 선택하고 대상을 체크합니다. 한 대만 선택해도 됩니다. 페이지나 검색 조건을 바꾼 뒤에는 선택을 다시 확인하고 이전 선택이 유지된다고 가정하지 마십시오.
2.  선택 항목의 작업 표시줄에서 **Endpoint Authorization**을 열어 대상 범위를 확인합니다. **Zero trust security** 카드를 선택하고 선택된 엔드포인트의 권한 있음·없음 수와 남은 권한 수를 확인합니다. 이번에 변경할 제품 항목만 선택합니다.
3.  작업 선택란에서 **Add Authorization**을 선택하고 확인한 뒤 결과를 기다립니다. 창을 닫거나 요청을 보낸 것만으로 모든 엔드포인트에 권한이 성공적으로 부여된 것은 아닙니다.
4.  성공 알림 후 목록에서 각 대상의 권한 정보를 확인합니다. 이미 목표 상태라는 알림이 나타나면 현재 상태를 확인합니다. 라이선스 부족 또는 부분 완료 시 전체가 성공하거나 실패했다고 가정하지 말고 각 엔드포인트와 잔여 수량을 확인한 후 필요한 대상만 다시 시도합니다. 대상의 존재 여부와 관리 범위도 확인합니다.

## 시험 접근 구성 및 검증

1.  제로 트러스트 설정에서 인증 방식과 자동 연결 설정을 확인합니다. 기존 설정이 요구에 맞으면 저장할 필요가 없습니다. 변경이 필요한 경우에만 권한 있는 관리자가 전체 페이지와 동시 변경의 영향을 평가하고 [제로 트러스트 연결 및 ID 설정](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/global-connection-settings/)에 따라 수정·저장한 후 결과를 확인합니다. 사용자 ID를 사용하면 조직 요구에 따라 엔드포인트에서 로그인하고 연결합니다. 엔드포인트 ID를 사용해도 엔드포인트와 네트워크 조건을 충족해야 합니다. 필요한 경우 노드별 인증 예외를 확인하되 문제 해결을 위해 신원 요구사항을 임의로 완화하지 마십시오.
2.  제로 트러스트 노드 목록에서 시험 엔드포인트에 해당하는 노드의 초기화 및 연결 상태를 확인합니다. 권한과 설정 수신에는 시간이 걸릴 수 있습니다. 초기화되지 않았거나 연결되지 않으면 클라이언트, 계정 신원, 네트워크, 플랫폼 서비스 및 화면 메시지를 확인합니다. 연결 상태가 업무 접근 성공을 보장하지는 않습니다.
3.  먼저 기존 접근 그룹의 구성원과 활성 정책의 출발지, 대상, 동작, 방향, 프로토콜, 포트 및 적용되는 보안 검사를 확인합니다. 요구 사항에 맞으면 재사용하고 불필요하게 생성하거나 변경하지 않습니다. 필요한 경우에만 권한 있는 관리자가 다른 노드와 업무에 미치는 영향을 평가한 후 아래 내용을 조정합니다. 전체 설정은 [접근 정책](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/access-control/access-policy/)을 참조합니다. 원하는 접근 권한을 설정합니다. 접근 제어에서 필요에 따라 적합한 출발지 접근 그룹을 만들거나 선택하고 상세를 엽니다. 시험 노드가 아직 출발지 그룹에 없는 경우에만 **Endpoints** 탭에서 **Add Endpoints**를 선택하고 시험 노드를 선택해 확인합니다. 새 정책이 필요한 경우 정책 화면에 기존 정책이 있으면 **Create**, 목록이 비어 있으면 **Create Policy**를 선택합니다. 정책을 새로 만들어 해당 출발지와 대상 노드 또는 대상 그룹을 선택하고 업무에 맞게 **Accept**, 방향 및 프로토콜을 설정합니다. `TCP` 또는 `UDP`에서는 실제 서비스 포트(예: `443`)를 입력합니다. 비워두면 모든 포트입니다. 저장 후 활성 상태를 확인하고 관련 노드의 설정 수신을 기다립니다.
4.  대상이 라우팅 노드를 통해 접근하는 내부 서비스라면 [제로 트러스트 네트워크 경로 구성](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/)에 따라 대상, 라우팅 노드, 유효 범위 및 정책 대상 그룹도 설정합니다. **경로의 정책 대상 그룹을 비워두면 기본 허용 규칙이 생성되며 기본 거부를 뜻하지 않습니다.** 접근을 제한하려면 대상 그룹을 선택하고 관련 정책, 대상 방화벽 및 반환 경로를 확인합니다.
5.  시험 엔드포인트에서 대상 서비스에 접근해 실제 업무 결과를 확인한 다음 허용되지 않아야 할 출발지에서도 제한을 시험하고 기존 정책과 경로를 검토합니다. 결과가 다르면 권한, 노드 상태, ID, 정책 출발지와 대상, 프로토콜과 포트, DNS, 경로 및 서비스를 확인합니다. 한 번의 연결이나 단일 정책만으로 전체 보안 경계를 판단하지 마십시오.

## 권한 취소 및 재개

권한을 취소하면 해당 엔드포인트의 제로 트러스트 접근이 중단될 수 있습니다. 변경 전에 소유자, 의존 서비스, 승인과 복구 계획을 확인하고 일반 네트워크 장애 해결의 기본 절차로 사용하지 마십시오.

1.  목록에서 대상을 선택하고 **Endpoint Authorization**을 연 다음 **Zero trust security**를 선택하고 작업을 **Remove Authorization**으로 바꿔 확인합니다.
2.  결과에 따라 각 엔드포인트의 권한 상태와 관련 노드 및 업무 접근을 확인합니다. 일괄 작업은 일부만 성공할 수 있으며 화면 결과와 실제 엔드포인트 적용은 별도로 확인해야 합니다.
3.  제로 트러스트 권한 취소에 성공하면 해당 엔드포인트의 기존 노드별 엔드포인트 ID 예외가 제거됩니다. 나중에 권한을 다시 추가할 때 [노드 ID 인증](https://www.nsecsoft.com/ko/docs/ping64-zero-trust/zero-trust/connection/manage-peers/)과 전역 설정을 재확인하고 예외가 자동 복원된다고 가정하지 마십시오. 조직 승인에 따라 다시 구성하고 연결과 업무 접근을 검증합니다. 화면에 엔드포인트가 이미 권한이 없는 상태라고 표시되면 취소를 반복해도 위 예외 정리가 실행되지 않습니다. 기존 예외를 제거하기 위해 반복 취소에 의존하지 말고, 접근을 다시 활성화하기 전에 승인 절차에 따라 신원 설정을 확인하고 조정하십시오.

권한 취소가 성공한 후에도 노드 상태 갱신과 단말의 설정 수신을 각각 확인해야 합니다. 제출 즉시 기존 연결이나 모든 업무 접근이 종료된다고 가정하지 마십시오. 즉시 격리가 필요하면 조직의 사고 대응 절차에 따라 승인된 네트워크 또는 대상 서비스 측 제어도 적용하고 통제된 단말에서 결과를 검증합니다. 권한 취소가 노드, 접근 그룹, 라우트 또는 정책의 자동 삭제를 뜻하지는 않습니다. 영구 폐기 시 참조 관계와 업무 영향을 확인한 뒤 각각 정리합니다. 다시 권한을 부여하기 전에 남아 있는 그룹, 정책과 라우트를 검토하여 의도치 않은 접근 복구를 방지합니다.

## 문제 해결

-   **제로 트러스트 항목이 없음:** 최고 관리자 계정과 엔드포인트 작업 권한을 확인합니다. 일반 엔드포인트 관리 권한은 제로 트러스트 권한과 다릅니다.
-   **수량 부족 또는 부분 완료:** 라이선스, 잔여 수량, 대상 상태와 관리 범위를 확인하고 각 대상을 재검토한 후 승인 절차에 따라 조정하거나 나누어 처리합니다.
-   **권한은 있으나 노드가 연결되지 않음:** 클라이언트, 권한 및 설정 수신, ID 요구사항, 필수 서비스 접근, 노드와 네트워크 상태를 확인합니다.
-   **노드는 연결되었으나 서비스 이용 불가:** 대상 서비스, 접근 정책, 경로, DNS 및 방화벽을 확인하고 라우팅 접근이면 라우팅 노드와 반환 경로도 확인합니다. 권한과 연결 상태는 업무 권한 검증을 대신하지 않습니다.