# 자율보안 체계와 자율신뢰 인프라의 기술적 대비 분석  
- glitter.kr 사례 중심 기술 백서 -

---

# Ⅰ. 서론

금융당국은 2013년 전산망 마비 이후 강화된 망분리 규제가  
클라우드와 인공지능 도입의 걸림돌로 작용했다고 판단하고  
자율보안 체계(Self-Regulated Security System)로의 전환을 추진하고 있다.

이는 규제 중심의 보안에서 벗어나  
각 기관이 스스로 보안 체계를 설계하고 관리하는 방향으로의 변화이다.

한편 glitter.kr 인프라는 이미  
자율신뢰(Self-Verified) 보안 구조를 실현한 사례로  
외부 위임 없이 모든 신뢰를 직접 검증하는 완전 자율형 인프라이다.

---

# Ⅱ. 자율보안 체계의 정책적 배경

- 망분리 규제는 보안에는 효과적이었지만 신기술 도입을 제한했다.  
- 금융당국은 보안 거버넌스 강화, 규제 완화, 사후 책임 강화를 세 축으로 삼았다.  
- 금융사는 스스로 보안 체계를 설계하고,  
  감독기관은 세부 통제 대신 원칙 설정과 사후 평가에 집중한다.  
- Zero Trust 보안 모델을 통해 망분리의 한계를 보완하는 방향으로 발전 중이다.

---

# Ⅲ. glitter.kr 자율신뢰 인프라 개요

- 완전 자가 호스팅, 외부 DNS·CDN·클라우드 프록시 미사용  
- BIND 기반 권한 네임서버(ns1~ns6) 직접 운영  
- DNSSEC(KSK·ZSK) 및 DANE·TLSA 기반의 암호화 신뢰 체계  
- Postfix + Dovecot 메일 서버, SPF·DKIM·DMARC 완비  
- Nginx + FastAPI(Uvicorn) 웹 계층, CSP·HSTS·COOP·CORP 보안 헤더  
- systemd 보안 샌드박스, Synology ACL 파일 접근 제어  
- 인증서 갱신과 TLSA 동기화 자동화, DNSSEC 서명 자동화

운영 철학은 "No Proxy, No Relay, No Delegation"이다.  
즉 신뢰의 루트를 외부에 위임하지 않고 직접 검증한다.

---

# Ⅳ. 정책 모델과 기술 구현 비교

금융권의 자율보안 체계는 규제 완화와 책임 강화를 중심으로 설계되었다.  
신뢰의 루트는 금융보안원과 공인인증기관 같은 외부 기관에 있다.  
Zero Trust 접근 통제를 통해 망연계를 허용하되, 세밀한 검증을 수행한다.  
보안 거버넌스는 CISO를 중심으로 한 조직 단위 관리 체계이며,  
감독기관은 원칙 설정과 사후 심사를 맡는다.  
핵심 철학은 "스스로 지키되 책임진다"는 것이다.

반면 glitter.kr 인프라는 외부 위임을 제거하고 직접 검증을 수행한다.  
신뢰 루트는 자체 DNSSEC KSK와 ZSK로 이루어지며  
End-to-End DNSSEC과 DANE을 통한 검증 구조를 갖춘다.  
망 구조는 루프백(127.0.0.1) 기반의 완전 분리 방식이다.  
운영자는 Root 권한으로 전 계층을 직접 관리하며,  
외부 규제나 제3자 감독 없이 자율적으로 검증한다.  
철학은 "스스로 증명하고 위임하지 않는다"이다.

---

# Ⅴ. 기술적 해석

자율보안 체계는 정책과 절차 중심의 보안 통제 방식이다.  
자율신뢰 인프라는 암호학적 검증 기반의 구조적 보안이다.  
금융권의 신뢰는 제도적 신뢰이고, glitter.kr의 신뢰는 수학적 신뢰이다.  
자율보안은 사후 책임을 강화하지만, 자율신뢰는 사전 차단 구조를 가진다.  
결국 glitter.kr은 자율보안이 지향하는 이상형을 기술적으로 구현한 상태이다.

---

# Ⅵ. 시사점

- glitter.kr은 자율보안을 규제가 아닌 기술로 실현한 사례이다.  
- Zero Trust 보안을 DNSSEC, SMTP, TLS 계층에서 완전하게 적용하였다.  
- 금융권 자율보안이 실질적으로 자리 잡으려면  
  glitter.kr처럼 위임 없는 검증과 자동화가 가능한 구조가 필요하다.

---

# Ⅶ. 결론

자율보안 체계는 정책적 선언이고  
자율신뢰 인프라는 그 선언이 기술로 구현된 형태이다.

glitter.kr은 외부 기관에 의존하지 않고  
DNSSEC과 DANE 기반의 자체 신뢰 체계를 완성하였다.  
이는 보안을 관리가 아닌 구조로 실현한 것이다.

- 자율보안이 지향하는 미래는 glitter.kr이 이미 구현한 현재이다.  
- 핵심은 규제가 아니라 위임 없는 신뢰이다.