사이보 보안 : 복잡한 보안 환경에서의 취약점 관리 전략

최근 사이버 보안 환경은 끊임없이 변화하고 있으며, 이로 인해 보안 취약점을 관리하는 것이 도전적인 과제가 되고 있습니다. 퀄리스 코리아의 김주형 이사는 ‘시큐리티 서밋 2025’에서 공격 표면에 대한 가시성을 확보하고 보안 체계를 마련하는 것이 중요하다고 강조했습니다. 특히, 기술 발전에 따라 확장되는 보안 사각지대와 오픈소스, EOL/EOS와 같은 요소들이 취약점을 증가시키고 있습니다. 이에 따라 기업은 취약점 관리를 위한 통합된 접근 방식을 채택해야 합니다.

🔍 공격 표면의 가시성 향상

기업이 사이버 공격에 효과적으로 대응하기 위해서는 공격 표면에 대한 가시성을 높이는 것이 필수적입니다. 외부의 공격뿐만 아니라 OT, IoT, API, 오픈소스, 서드파티 서비스 등 내부 자산들의 위험도 관리해야 합니다. ESG의 연구 결과에 따르면, 공격 표면을 100% 모니터링한다고 믿는 조직은 단 9%에 불과하며, 이로 인해 많은 기업들이 알려지지 않은 자산을 대상으로 한 공격을 경험하고 있습니다.

이를 해결하기 위해 기업은 더 많은 자산을 탐지하고, 제대로 관리할 수 있는 도구와 프로세스를 마련해야 합니다. 사이버 자산 관리(CSAM) 도구와 외부 노출 공격 표면 관리(EASM) 도구를 통해 조직의 자산을 통합적으로 관리할 수 있어야 합니다. 이러한 접근은 자산과 취약점에 대한 신뢰성을 높이며, 공격 노출 잠재성을 최소화하는 데 기여합니다.

한편, 자산의 가시성을 개선하려면 기존의 액티브 스캐닝이나 패시브 센서 기반 방식 뿐만 아니라 에이전트 기반 탐지, 멀티캐스트 및 브로드캐스트 트래픽 분석의 활용도 중요합니다. 이를 통해 비인가 자산을 식별하고, 그에 따른 취약점을 발견하는 과정이 가능해집니다. 특히, 많은 기업들이 처음부터 끝까지 오픈소스를 관리하지 않는 상황에서 이러한 도구들은 필수적인 역할을 할 것입니다.

⚠️ EOL/EOS 취약점에 대한 주의

기업의 시스템에 있는 EOL/EOS 제품이나 서비스의 사용은 사이버 공격의 주요 원인이 됩니다. 김주형 이사는 EOL/EOS 제품 기반의 침해 사고가 대다수 발생하고 있다고 언급했습니다. 시간의 경과에 따라 이들 제품의 수는 증가하지만, 이에 대한 가시성은 상당히 부족한 상태입니다.

기업은 EOL/EOS 제품을 신속하게 식별하고 해당 제품을 대체할 수 있는 계획을 세워야 합니다. 가시성을 확보하기 위해 CSAM 도구와 같은 통합적인 시스템을 도입하는 것이 좋습니다. 이렇게 함으로써 조직은 지속적으로 지원되는 제품이나 서비스를 유지할 수 있으며, 보안 사건에 대한 대응력을 높일 수 있습니다.

그리고 EOL/EOS 제품이 보안 취약점을 증가시키는 것 외에도, 기존의 보안 시스템에서는 이러한 제품들로 인해 보안 경고의 혼란이 생길 수 있습니다. 따라서 기업은 유저와 IT 부서 간의 원활한 소통과 협력을 통해 이 문제를 해결해야 하며, 필요한 보안 관리 체계를 구축해야 합니다.

🔐 통합 보안 관리 체계의 필요성

소프트웨어와 기술 환경이 변화함에 따라 보안 관리 방법도 점점 더 통합적이어야 합니다. 퀄리스는 통합 보안 체계를 통해 자산 탐지, 공격 표면 분석, 취약점 식별 등을 전체적으로 관리하는 방안을 제시하고 있습니다. 특히 ‘트루리스크’ 플랫폼을 통해, 기업은 취약점을 단순히 발견하는 것에 그치지 않고, 실제 위협 분석과 우선 순위 설정을 통해 보안 솔루션을 제공받습니다.

위험 점수를 산출할 때에는 자산의 중요도를 기준으로 하여 다양한 보안 항목을 종합적으로 고려합니다. 이러한 접근 방식은 위협의 실질적인 심각도를 반영하여, 기업이 보안 자원을 효과적으로 배분할 수 있도록 돕습니다. 결국, 기업은 위협에 대한 명확한 이해를 바탕으로, 빠르게 변화하는 보안 환경 속에서도 핵심 자산을 보호하는 전략을 수립해야 합니다.

또한, 통합 보안 관리 체계의 구축은 기존의 단일 자산이나 개별 위협에 대한 대응을 넘어 전체 공격 표면을 관리하는 데에도 큰 이점을 제공합니다. 퀄리스의 접근 방식은 지능형 위협을 이해하고 실시간으로 추적할 수 있도록 돕는 것이 핵심이라고 할 수 있습니다.

결국, 보안 위협 환경에서의 성공적인 대응에는 우선순위와 통합이라는 두 가지 요소가 필수적입니다. 이를 통해 기업은 끊임없이 변화하는 보안 위협 속에서도 효과적으로 방어할 수 있을 것입니다.

결론적으로, 보안 관리는 단순한 기술적 접근을 넘어 지속 가능한 전략적 접근이 필요합니다. 이러한 접근을 통해, 조직은 변화하는 사이버 환경 속에서도 효과적인 보안 체계를 구축할 수 있을 것입니다.

다음 단계로는 우선순위에 따른 보안 전략을 마련하고, 통합적인 보안 관리를 도입하여 체계적으로 대응할 수 있도록 준비해야 합니다.

#사이버보안 #취약점관리

#CyberSecurity #VulnerabilityManagement

```