외부 공격 표면 모니터링은 조직 내 공격자에게 침투 경로를 제공할 수 있는 모든 인터넷 접근 가능 자산 및 시스템을 발견, 분류, 보호하는 관행입니다. 여기에는 웹사이트, API, 클라우드 서비스, IP 주소, 도메인, 인증서 및 조직 네트워크 경계 외부에서 관찰되거나 접근 가능한 기타 모든 리소스가 포함됩니다. 외부 공격 표면 모니터링 도구는 보안 담당자에게 위협 행위자가 악용할 수 있는 보안 취약점 및 취약점의 사각지대를 포함한 외부 노출을 경고합니다.
또한 이는 디지털 시대에 효과적인 사이버 보안 전략의 중요한 부분이 되었습니다. 조직이 디지털 전환 이니셔티브를 통해 디지털 존재감을 강화하고, 클라우드로 더 많이 이전하며, 재택근무 정책을 지속함에 따라 공격의 위협 벡터가 크게 증가했습니다. 기존에 존재하지만 관리되지 않거나 잊혀진 외부 자산, 그리고/또는 구성되지 않았거나 패치되지 않은 취약한 인터넷 노출 애플리케이션이 보안 침해의 대부분을 초래하는 경우가 많습니다.
이 블로그에서는 외부 공격 표면 모니터링과 그 프로세스의 핵심 구성 요소, 구현 방법, 이점 및 과제에 대해 자세히 논의하겠습니다. 본 블로그에서는 조직이 효과적인 외부 공격 표면 모니터링 프로그램을 구축하여 외부 자산을 지속적으로 모니터링하고 가시성을 확보하며, 보안 취약점을 발견하고 위험 수준에 따라 대응 노력을 우선순위화할 수 있는 방안을 살펴보겠습니다. 
외부 공격 표면 모니터링 이해하기
외부 공격 표면 모니터링은 인터넷상의 모든 자산과 조직 네트워크로의 모든 가능한 진입점을 실시간으로 모니터링하고 평가하는 것을 의미합니다. 조직은 웹사이트, 고객 포털, 클라우드 애플리케이션, 타사 서비스 등 대외적으로 노출된 시스템을 다수 보유하고 있는 경우가 많습니다. 이러한 모든 변수들은 공격자가 검토하거나 보호하지 않으면 악용할 수 있는 공격 표면과 보안 취약점을 생성합니다.
외부 공격 표면 모니터링의 필요성
이는 대외적으로 노출된 자산을 지속적으로 발견하고 평가합니다. 보안 팀이 위협의 존재를 인지하기 전에 공격자가 발견하여 악용할 수 있는 불량 자산, 레거시 OS, 잘못 구성된 서비스 및 노출된 자격 증명을 스캔할 수 있게 합니다.
모니터링이 제대로 이루어지지 않은 외부 자산에는 취약점이 존재하며, 이러한 취약점은 종종 해결되지 않은 채로 남아 침해 사고가 발생한 후에야 드러납니다. 기업들은 전례 없는 수준의 자동화와 클라우드를 통해 디지털 영역에서 빠르게 커버리지를 확장하고 있습니다. 보안 가시성과 비즈니스 가시성 간의 격차는 모니터링이 필요한 매우 현실적인 문제입니다.
내부 공격 표면과의 차이점
외부 공격 표면과 내부 공격 표면의 차이를 이해하는 것은 관련 보안 통제를 적용하는 데 핵심입니다. 외부 공격 표면은 어떠한 형태의 인증 없이도 공개적으로 접근 가능한 자산 집합입니다. 이러한 모든 자산은 공격자가 직접 접근할 수 있습니다. 여기에는 공개 웹사이트, 공개 API, DNS 레코드, 클라우드 스토리지 버킷, 인터넷을 통해 공개된 서버 등이 포함될 수 있습니다. 반면 내부 공격 표면은 조직 네트워크 경계 내부에 위치하며 인증을 필요로 하는 모든 시스템을 포함합니다.what-is-cyber-security-attack-surface/" target="_blank" rel="noopener">공격 표면에는 조직 네트워크 경계 내부에 위치하지만 접근을 위해 어떤 형태로든 접근 권한이 필요한 모든 시스템이 포함됩니다. 예를 들어 내부 애플리케이션, 데이터베이스 또는 네트워크 공유와 같은 사용자 요구 사항을 위한 시스템이 여기에 해당합니다.
외부 공격 표면 모니터링의 핵심 구성 요소
효과적인 외부 공격 표면 모니터링은 포괄적인 가시성과 보호를 제공하기 위해 함께 작동하는 여러 핵심 구성 요소에 의존합니다.
자산 탐지
자산 탐지는 조직과 관련된 모든 인터넷 노출 자원을 식별하기 위해 다양한 기법을 사용하는 과정입니다. 도메인 이름, 하위 도메인 이름, IP 주소, 클라우드 리소스, 타사 연결 및 보안 팀이 잊어버렸거나 존재조차 모를 수 있는 기타 자산을 자동으로 분석합니다. 조직은 비즈니스 운영을 통해 새로운 디지털 자산을 자주 추가하므로 지속적인 탐색이 중요합니다.
취약점 평가
또 다른 핵심 구성 요소는 취약점 평가로, 탐색 과정에서 발견된 자산에 대해 보안 취약점(예: 구식 소프트웨어, 불완전한 패치, 구성 취약점, 노출된 민감 정보, OWASP Top 10과 같은 일반적인 보안 취약점 등)을 보다 체계적으로 분석하는 과정입니다. 현재의 외부 공격 표면 모니터링 솔루션은 웹 애플리케이션, API, 클라우드 인프라, 네트워크 서비스 등 모든 유형의 자산에서 취약점을 발견할 수 있습니다.
위험 우선순위 지정
이러한 위험 우선순위 지정 기능을 통해 보안 팀은 가장 영향력이 큰 문제를 우선적으로 처리할 수 있습니다. 그러나 모든 취약점이 동일한 수준의 위험을 나타내는 것은 아니며, 조직은 모든 보안 취약점을 동시에 패치할 자원을 보유하고 있지 않습니다. 이 위험 기반 프레임워크는 공격자가 이를 악용할 기회를 얻기 전에 가장 위험한 노출을 중화시키는 데 도움이 되며, 시간 경과에 따른 보안 상태 변화를 추적하는 데 도움이 되는 지표를 제공합니다.
구성 모니터링
구성 모니터링은 새로운 취약점을 유발할 수 있는 변경 사항을 외부 자산에서 감시합니다. 동시에, 이러한 침해 사고의 상당수는 시스템이 이전에는 잘 보호되었지만 구성 드리프트로 인해 안전하지 않게 되었을 때 발생합니다. 외부 공격 표면 모니터링 솔루션은 이러한 변경 사항을 감시하고 구성이 안전한 기준선 또는 규정 준수 범위를 벗어날 때마다 보안 팀에 알립니다.
공격 표면 축소
공격 표면 축소는 조직이 불필요한 노출을 제한할 수 있도록 지원하는 사전 예방적 기능입니다. 외부 공격 표면 모니터링 결과를 바탕으로 보안 팀은 활용도가 낮은 자산이나 중복 자산을 발견하고, 서비스를 통합하며, 적절한 접근 권한을 설정하고, 인터넷에 노출된 시스템의 총 수를 줄일 수 있습니다.
효과적인 외부 공격 표면 모니터링 전략 구현 방법
포괄적인 외부 공격 표면 모니터링 전략은 하나의 목표를 향해 협력하는 기술, 프로세스, 인력의 체계적인 통합을 포함합니다. 이 5단계 프레임워크는 보안 위험을 완화하기 위한 포괄적인 외부 공격 표면 모니터링 프로그램을 개발하기 위한 실용적인 로드맵을 제시합니다.
1단계: 모든 외부 노출 자산을 식별하고 매핑하기
효과적인 전략의 첫 번째 필수 단계는 조직 전체의 모든 외부 노출 자산에 대한 인벤토리를 구축하는 것입니다. 특히 이 발견 과정은 가능한 한 많은 커버리지를 제공하기 위해 다양한 방법(DNS 열거, IP 범위 스캔, 인증서 투명성 로그, 검색 엔진 결과, 클라우드 리소스 발견 등)을 활용해야 합니다. 이는 알려진 자산을 찾는 것뿐만 아니라 보안 팀이 인지하지 못할 수 있는 섀도 IT, 만료된 시스템 및 제3자 링크도 발견하는 것을 목표로 합니다.
2단계: 새롭게 등장하는 위협에 대한 지속적인 모니터링
조직은 먼저 인벤토리를 파악하고 기준 인벤토리를 설정한 후, 지속적으로 모니터링하여 새롭게 등장하는 위협을 식별하고 완화해야 합니다. 이러한 감시는 취약점 점검, 설계 평가, 위험 인사이트 통합과 일관성을 유지해야 합니다. 외부 공격 표면 모니터링은 정기적으로 반복해야 하는 기존의 시점별 보안 평가와 달리, 새로 공개된 취약점, 새로운 공격 기법, 외부 환경의 변화를 식별하기 위해 지속적인 경계가 필요합니다.
3단계: 위험 우선순위 지정 및 완화 자동화
외부 공격 표면 모니터링은 방대한 양의 보안 발견 사항을 생성하며, 수동적 우선순위 지정은 효과적이지 않습니다. 조직은 취약점 심각도, 자산 중요도, 악용 가능성, 위협 상황 등 다양한 위험 요소를 고려하는 자동화된 위험 점수 모델을 활용해야 합니다. 이러한 모델을 적용함으로써 보안 팀은 최상위(그리고 가장 의미 있는) 위험만 우선순위를 지정할 수 있어 우선순위가 낮은 항목에 매몰되는 것을 방지할 수 있습니다.
4단계: 정기적인 보안 감사 및 규정 준수 점검 수행
지속적인 모니터링이 효과적인 외부 공격 표면 모니터링의 핵심이지만, 더 깊이 파고들어야 합니다. 이러한 검토는 단순히 취약점의 존재 여부뿐만 아니라 그 이상을 포괄해야 합니다. 또한 외부 공격 표면 전반에 걸쳐 보안 제어, 접근 관리 및 정책 준수를 평가해야 합니다. 감사에는 침투 테스트, 레드 팀 운영, NIST, ISO, CIS 또는 기타 산업별 표준과 같은 관련 프레임워크에 대한 규정 준수 평가가 포함될 수 있습니다.
5단계: 기존 보안 도구와 외부 공격 표면 모니터링 통합
외부 공격 표면 모니터링은 독립적으로 운영되어서는 안 되며, 더 넓은 보안 생태계와 통합되어야 합니다. 취약점 모니터링 도구, 보안 정보 및 이벤트 관리(SIEM) 시스템, 위협 인텔리전스 데이터 피드, IT 자산 모니터링용 데이터베이스와의 연계는 보안에 대한 더 높은 수준의 관점을 제공합니다. 이를 통해 외부 관측 결과를 내부 보안 데이터와 연계하여 추가적인 맥락을 파악함으로써 더 정교한 위협을 효과적으로 식별할 수 있습니다.
외부 공격 표면 모니터링의 이점
강력한 외부 공격 표면 모니터링 프로그램을 구현하는 조직은 위협 탐지 개선부터 강화된 규정 준수 태세 및 고객 신뢰에 이르기까지 상당한 보안 및 비즈니스 이점을 실현합니다.
개선된 위협 탐지 및 예방은 외부 공격 표면 모니터링의 주요 이점입니다. 인터넷에 노출된 자산을 지속적으로 스캔하고 평가함으로써 조직은 공격자가 이를 악용하기 전에 보안 취약점을 식별할 수 있습니다. 이러한 사전 대응 방식은 침해 사고 발생 후까지 발견되지 않을 수 있는 취약점, 잘못된 구성, 노출된 인증 정보를 탐지합니다. 외부 공격 표면 모니터링 도구는 다양한 자산 유형과 환경 전반에 걸친 보안 문제를 발견하여 외부 위협에 대한 포괄적인 보호를 제공합니다.
디지털 자산 전반에 걸친 가시성 향상은 보안 팀에게 또 다른 중요한 이점입니다. 많은 조직이 인터넷에 노출된 시스템의 정확한 목록을 유지하는 데 어려움을 겪고 있으며, 특히 클라우드 도입과 디지털 전환이 가속화되면서 더욱 그러합니다. 외부 공격 표면 모니터링은 일반적인 IT 프로세스 외부에서 배포된 자산을 포함하여 모든 외부 노출 자산을 자동으로 발견합니다.
외부 공격 표면 모니터링 솔루션의 조기 탐지 기능으로 인해 사고 대응 시간과 비용이 감소합니다. 취약점이 악용되기 전에 이를 식별하고 해결함으로써 조직은 비용이 많이 드는 보안 사고와 관련 대응 활동을 피할 수 있습니다. 침해 사고가 발생할 경우, 외부 공격 표면 모니터링 데이터는 공격 경로와 영향을 받은 시스템을 이해하는 데 도움이 되는 귀중한 맥락을 제공하여 더 빠른 격리 및 복구를 가능하게 합니다.
규정 준수 및 위험 관리 개선은 외부 공격 표면 모니터링 구현의 주요 비즈니스 이점입니다. 많은 규제 프레임워크는 조직이 IT 자산 목록을 유지하고 적절한 보안 통제를 구현할 것을 요구합니다. 외부 공격 표면 모니터링은 이러한 목록 관리 프로세스를 자동화하고 보안 테스트 및 복구 활동의 증거를 제공합니다.
효과적인 외부 공격 표면 모니터링의 장기적 이점으로는 경쟁 우위 확보와 고객 신뢰 증진이 있습니다. 데이터 유출 사고가 계속해서 뉴스를 장식함에 따라 고객들은 비즈니스 파트너 및 서비스 제공업체를 선정할 때 보안성을 점점 더 중요하게 고려합니다. 강력한 외부 공격 표면 모니터링 역량을 갖춘 조직은 보안에 대한 의지를 입증하고 예방 가능한 유출 사고와 관련된 평판 손상을 방지할 수 있습니다.
외부 공격 표면 탐지를 위한 핵심 기법
외부 공격 표면 발견은 조직의 디지털 발자국에 대한 종합적인 시각을 제공하는 일련의 전문 기술을 포함하는 방법론에 의존합니다.
자동화된 자산 발견
자동화된 자산 발견은 외부 공격 표면 모니터링의 기초로, 다양한 기술적 방법을 통해 인터넷에 노출된 조직 자산을 발견하는 데 도움을 줍니다. 탐지 과정에는 하위 도메인 기록을 위한 DNS 열거, 접근 가능한 네트워크 장치 발견을 위한 IP 범위 스캔, 웹 자산 위치를 파악하기 위한 검색 엔진 정찰, 조직 도메인에 발급된 SSL/TLS 인증서를 발견하기 위한 인증서 투명성 로그 검색 등이 포함되나 이에 국한되지 않습니다.
웹 애플리케이션 및 API 보안 평가
웹 애플리케이션 및 API 보안 평가는 일반적으로 민감한 정보를 처리하고 내부 컴퓨터 시스템 간 직접 연결을 용이하게 하는 공개적으로 접근 가능한 웹 서비스의 취약점 발견을 우선시합니다. 이러한 평가는 주입 결함, 인증 오류, 크로스 사이트 스크립팅, 보안 설정 오류 등 웹 애플리케이션의 일반적인 침해 사항을 스캔하는 전문 스캐너를 활용합니다.
클라우드 및 제3자 위험 노출
대안적인 클라우드 및 제3자 위험 노출 평가는 분산 컴퓨팅 환경과 공급망 관계의 특정 보안 요구사항에 중점을 둡니다. 이 방법에는 잘못 구성된 클라우드 스토리지 버킷, 지나치게 관대한 IAM 정책, 패치되지 않은 클라우드 서비스, 클라우드 자산에 대해 공개된 데이터베이스 또는 관리 인터페이스에 대한 스캔이 포함됩니다.
인증 정보 유출 모니터링
인증 정보 노출로 인한 무단 액세스로부터 조직을 보호합니다. 이 기법을 통해 보안 팀은 공개 코드 저장소, 붙여넣기 사이트, 다크 웹 포럼, 데이터 유출 컬렉션을 지속적으로 모니터링하여 조직과 관련된 사용자 이름, 비밀번호, API 키, 토큰 및 기타 접근 자격 증명을 탐지합니다. 보다 강력한 모니터링 솔루션은 문맥 분석을 활용하여 잠재적 자격 증명 노출을 검증하는 동시에 오탐을 줄입니다.
외부 공격 표면 모니터링의 과제
외부 공격 표면 모니터링 프로그램의 장점은 분명하지만, 의미 있는 보안 결과를 얻기 위해 해결해야 할 중요한 과제들이 존재합니다.
끊임없이 진화하는 공격 표면
외부 공격 표면 모니터링 프로그램의 핵심 과제는 조직이 새로운 디지털 서비스의 신속한 배포, 클라우드 플랫폼 도입, 제3자 기술 통합에 대응하여 지속적으로 노출하는 공격 표면입니다. 이제 모든 새로운 애플리케이션, API, 도메인 또는 클라우드 리소스는 보안 팀의 가시성 없이도 외부 공격 표면을 확장합니다.
섀도 IT 및 관리되지 않는 자산
탐지 기술이 크게 발전했지만, 섀도우 IT와 관리되지 않는 자산은 여전히 많은 보안 프로그램에서 사각지대를 형성하고 있습니다. 종종 비즈니스 부서는 보안 팀을 거치지 않고 보안 프로세스를 따르지 않은 채 클라우드 리소스를 프로비저닝하거나, 마케팅 웹사이트를 배포하거나, SaaS 애플리케이션에 연결합니다. 이러한 섀도우 자산은 일반적으로 적절한 보안 제어, 패치 관리 및 모니터링이 부족하여 공격자의 쉬운 표적이 됩니다.
오탐지 및 경보 피로도
보안 담당자가 대량의 부정확한 데이터에 시달릴 경우, 오탐지 및 경보 피로도는 외부 공격 표면 모니터링 프로그램의 효율성을 저하시킵니다. 취약점 스캐너는 일반적으로 수백에서 수천 건의 기술적 발견 사항을 생성하므로, 어떤 문제가 조직에 실제 위험을 초래하는지 판단하기 어려울 수 있습니다.
실시간 가시성 및 위협 상관관계 부족
보안 데이터가 여러 도구와 더 많은 팀에 분산되어 있다면, 실시간 가시성과 위협 상관관계가 제한적이어서 외부 공격 표면 모니터링 결과는 보안적 가치가 거의 없습니다. 구식 취약점 관리는 주간 또는 월간 스캔 주기로 운영되어 평가 사이에 위험한 공백이 발생합니다.
제3자 통합 보안의 어려움
공격 표면을 확장하는 제3자 서비스 통합은 직접 통제 범위를 벗어나 어려운 보안 공백을 남깁니다. 이러한 연결에는 API 통합, 데이터 교환 메커니즘, 공급업체 포털, 조직 네트워크 진입 기회를 제공하는 공급망 시스템 등이 포함될 수 있습니다.
외부 공격 표면 모니터링 모범 사례
모범 사례를 도입함으로써 조직은 외부 공격 표면 모니터링과 관련된 일반적인 문제점을 완화하고 보다 효과적인 보안 모니터링 프로그램을 구축할 수 있습니다.
지속적인 탐지 및 검증 프로세스
기존 자산 목록에 대한 주기적 스캔 대신, 새로운 자산이 발견되고 검증되도록 지속적인 탐지 및 검증 프로세스를 구축해야 합니다.조직은 네트워크 인프라, DNS 레코드 또는 클라우드 환경에 변경 사항이 발생할 때마다 검색 스캔을 시작하는 자동화된 워크플로를 구성해야 합니다.
위험 기반 접근 방식
취약점 심각도와 비즈니스 컨텍스트를 모두 고려하여 가장 중요한 부분에 대한 수정 조치를 우선순위화하는 위험 기반 우선순위화 접근 방식을 구현하십시오. 모든 자산이 똑같이 중요한 것은 아니며, 모든 취약점이 고위험 취약점인 것은 아닙니다. 즉, 발견된 취약점은 자산의 중요도, 데이터 민감도, 공개 노출 및 악용 가능성 등을 기준으로 평가되어야 합니다.
통합 보안 운영
외부 공격 표면 모니터링 결과를 광범위한 보안 워크플로우와 통합하여, 공격 표면의 외부 모니터링과 내부 보안 제어 사이에 공백이 없는 원활한 보안 운영 접근 방식을 구축하십시오. 외부 공격 표면 모니터링에서 취약점을 발견하면 IT 서비스 관리 시스템에 티켓을 생성하고, 모든 취약점 관리 프로그램에 알림을 제공해야 하며, 악용 시도를 모니터링할 보안 운영 센터에도 상황 정보를 제공하고 경보를 발령해야 합니다.
정기적인 적대적 테스트
외부 공격 표면 모니터링 결과를 검증하고 모니터링 시스템이 모든 관련 노출을 감지하도록 하기 위해 자주 테스트하고 적대적 테스트를 수행하십시오. 자동화된 스캐닝은 외부 공격 표면 모니터링의 핵심 요소이지만, 조직은 실제 공격자의 기법을 시뮬레이션하도록 설계된 수동 침투 테스트 및 레드팀 훈련으로 프로그램을 보완해야 합니다.
SentinelOne의 지원 방안
SentinelOne은 AI 기반 보안 플랫폼을 활용하여 에이전트 없는 CNAPP 솔루션을 통해 조직의 외부 공격 표면에 대한 완벽한 가시성과 보호 기능을 제공합니다.. SentinelOne은 혁신적인 자산 탐지 기능을 활용하여 클라우드 환경 내 알려진, 알려지지 않은, 그리고 섀도 IT 자산을 체계적으로 식별합니다.
SentinelOne의 CNAPP는 더 큰 Singularity 플랫폼에 통합된 외부 공격 표면 모니터링 기능을 제공하며, 이는 외부 표면 탐지 결과를 모든 엔드포인트 보호, 네트워크 탐지 및 위협 인텔리전스와 연결합니다. 취약점이 식별되면 SentinelOne의 자동화된 수정 워크플로가 보안 제어 장치와의 연결을 자동으로 활성화합니다. 예를 들어, 임시 방화벽 규칙 적용이나 엔드포인트 정책의 일시적 변경을 통해 영구적인 수정 사항이 적용될 때까지 위험을 줄일 수 있습니다.
SentinelOne은 기본적인 취약점 점수뿐만 아니라 비즈니스 컨텍스트, 위협 인텔리전스, 악용 가능성까지 고려하는 위험 기반 우선순위 지정 엔진을 통해 조직이 취약점을 우선순위화할 수 있도록 지원합니다. 이러한 컨텍스트 분석을 통해 보안 팀은 실제 영향이 거의 없는 기술적 발견 사항을 해결하는 데 시간을 낭비하지 않고, 비즈니스에 가장 중요한 문제를 먼저 해결하며 실제 취약점으로부터의 위험을 완화할 수 있습니다.
결론
조직이 클라우드 도입, 디지털 전환 노력, 원격 근무 이니셔티브를 통해 디지털 발자국을 확대함에 따라 외부 공격 표면 모니터링은 사이버 보안의 중요한 요소로 자리 잡았습니다. 인터넷에 노출된 모든 자산을 탐지, 모니터링, 보호하는 이러한 종단 간 시스템은 끊임없이 진화하는 위협 환경으로부터 보호하기 위해 필요한 가시성과 통제력을 제공합니다.
효과적인 외부 공격 표면 모니터링 프로그램을 구축하려면 조직은 자산을 지속적으로 식별하고, 취약점을 평가하며, 위험을 순위화하고, 기존 보안 워크플로와 통합하는 체계적인 프로세스가 필요합니다. 이는 끊임없이 변화하는 공격 표면, 섀도 IT 도입, 제3자 통합의 복잡성 등 고유한 도전 과제를 수반합니다.
SentinelOne과 같은 솔루션은 AI 기반 탐지, 상황별 위험 우선순위 지정, 광범위한 보안 생태계와의 통합 등 외부 공격 표면 모니터링의 복잡성을 해결하는 데 필요한 기능을 제공합니다. 시간이 지남에 따라 강력한 외부 공격 표면 모니터링 프로그램을 구현하여 이에 대한 투자를 극대화하는 조직은 핵심 자산 보호에서 한 발 앞서 나갈 것입니다.
FAQs
외부 공격 표면 모니터링 보안은 공격자가 악용할 수 있는 모든 외부 및 인터넷에 노출된 자산과 공격 경로를 발견, 매핑 및 관리하는 것입니다.
외부 공격 표면 모니터링은 조직의 웹사이트, API, IP 주소, 클라우드 리소스, 심지어 제3자 연결까지 인터넷을 통해 접근 가능한 모든 자산을 지속적으로 모니터링하고 평가하는 것을 의미합니다. 이는 보안 취약점, 잘못된 구성, 노출이 발생할 때 이를 악용하는 악의적인 행위자를 기다리지 않고 실시간으로 파악할 수 있게 해줍니다.
조직 내 외부 공격 표면을 줄이는 방법은 사용되지 않거나 중복된 자산을 폐기하고, 접근 제어를 구현하며, 관련 서비스는 통합하고, 안전한 구성 표준을 적용하는 것입니다. 기타 예방 조치로는 재고에 대한 정기적인 감사, 최소 권한 원칙 적용, 불필요한 노출 위험을 줄이기 위한 클라우드 보안 정책의 지속적인 시행 등이 있습니다.
대표적인 공격 유형으로는 패치되지 않은 소프트웨어 취약점 악용, 자격 증명 스터핑(도난된 비밀번호 사용), 클라우드 구성 오류 악용, 애플리케이션 프로그래밍 인터페이스(API) 남용, 제3자 연결을 통한 공급망 침해, 직원 정보를 이용한 사회공학 등이 있습니다.
조직은 분기별로 전체 공격 표면 감사를 수행해야 하며, 감사 기간 동안 지속적인 모니터링을 유지해야 합니다. 중요 인프라, 업데이트된 위험 환경 또는 주요 조직 변경 사항에 대해서는 월간 감사를 실시해야 합니다.
도구는 크게 다음과 같이 분류할 수 있습니다: 인터넷에 노출된 시스템을 탐지하는 자산 탐색 플랫폼, 보안 취약점을 발견하는 취약점 스캐너, 잘못 구성된 시스템을 찾아내는 구성 평가 도구, 데이터 유출을 모니터링하는 디지털 위험 보호 서비스, 그리고 이러한 기능을 단일 도구로 통합하고 위험 우선순위 지정 및 수정 워크플로를 제공하는 통합 외부 공격 표면 모니터링 플랫폼입니다.