![[SD-WAN & SASE Insight 2020] 뉴노멀 시대 비즈니스 혁신을 위한
네트워크·보안 전략과 비전](https://chontv.com/assets/data/event/_event_image_f43eb0f3127d40b27e2b101ae7f6e20c.jpg?u=1606099311)
Q
[질문] ZTNA솔루션인 ZPA가 IPsec 또는 SSL-VPN을 대체하는 솔루션으로 이해하면 되는건가요? 만일 그렇다면 왜 일반 VPN솔루션은 안정적이지 않다고 봐야 할까요?
A
기존 VPN의 경우는 외부에 VPN서비스 지원을 위한 주소를 DNS로 등록 하고 이 경우는 외부에 공개되며, 공격의 대상이 됩니다. ZPA의 경우는 외부에 서비스에 대해 공개되는 IP나 정보가 없이 안전한 터널 연결을 지원합니다. 즉 공격을 하고 싶어도 공격 주소를 찾을 수 없습니다.