에스에스앤씨, 외부 노출 IT 자산 보안 강화…'비트사이트'로 공격 표면 관리 작성일 10-12 60 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6Xp2LAqFwd"> <p contents-hash="ad9b7ddc4e9040cd018151c4fbc847e8b4b6a1d1490d6f5dfd7cbd81f54946b7" dmcf-pid="P0bQcmfzOe" dmcf-ptype="general"><strong>미관리 자산·취약점·침해 징후 식별…위험도 기반 대응 우선순위 제시<br>협력사·공급망까지 보안 관리 확대…외부 공격 표면 지속 모니터링 지원<br></strong><br></p> <figure class="figure_frm origin_fig" contents-hash="a72f2825c58155bebb22be252e6e52dc6d8577461c090d20eb01d06757400a21" dmcf-pid="QpKxks4qIR" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/12/etimesi/20261012100645004bogs.png" data-org-width="500" dmcf-mid="8NrTuKCEIJ" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/12/etimesi/20261012100645004bogs.png" width="658"></p> </figure> <p contents-hash="93fefec99310cb97eafc220f1a2f8f67d28d1f21684d6bc94edad8c167ecde63" dmcf-pid="xU9MEO8BwM" dmcf-ptype="general">최근 기업의 외부 노출 시스템을 겨냥한 사이버 공격과 정보 유출 사고가 잇따르면서 인터넷에 연결된 IT 자산을 체계적으로 식별하고 관리하는 외부 공격 표면 관리(EASM)의 중요성이 커지고 있다. 특히 업무지원 시스템과 외부 연계 서비스, 협력사 시스템 등 기존 보안 관리에서 놓치기 쉬운 접점까지 점검 범위를 확대해야 한다는 지적이다.</p> <p contents-hash="70c0b602eb50de901896f49d6e11f3bbfab5c5031dd976da0f54d1ed2656c64b" dmcf-pid="yAsWz2lwIx" dmcf-ptype="general">보안 솔루션 전문기업 에스에스앤씨(SSNC)는 국내에 공급하는 '비트사이트(Bitsight)'를 통해 기업의 외부 노출 자산 식별부터 취약점 분석, 침해 징후 탐지, 공급망 보안 위험 평가까지 지원한다고 12일 밝혔다.</p> <p contents-hash="ffd1cc215272af2880cc94d402d7c9d128eb7660647442980c157c9f2719a07e" dmcf-pid="WcOYqVSrIQ" dmcf-ptype="general">기업의 디지털 전환이 가속화하면서 클라우드와 외부 서비스, 협력사 시스템 등 인터넷에 연결되는 접점이 늘어나고 있다. 이 과정에서 신규 서비스나 관리되지 않는 IT 자산이 보안 사각지대로 남을 가능성도 커지고 있다.</p> <p contents-hash="f3b079c9ece9d863a041beb7bda64c2deb0351d8945de39fadf3557fdf3e982d" dmcf-pid="YkIGBfvmDP" dmcf-ptype="general">SSNC는 효과적인 보안 관리의 출발점으로 정확한 자산 식별을 강조했다. 기업이 보유한 자산 목록과 실제 인터넷에 노출된 자산 현황이 일치하는지 확인하고 관리 대상에서 누락된 시스템이나 새롭게 생성된 서비스를 지속적으로 파악해야 한다는 설명이다.</p> <p contents-hash="228a1d0f7346ccea3c43e0e38be33189e9f450f66e16c9a18411496030749f9b" dmcf-pid="GECHb4TsO6" dmcf-ptype="general">비트사이트는 외부 공격 표면 관리와 보안 위험 분석 기능을 통해 이러한 문제에 대응한다. 공개 IP와 도메인, 외부에서 관측되는 서비스 정보를 분석해 조직의 인터넷 자산 현황을 파악하고 관리되지 않는 자산과 섀도 IT(Shadow IT)를 식별한다.</p> <p contents-hash="d51686714c7c44c66815d6645dd58617359556177a3b2f683832398afd5654a7" dmcf-pid="HDhXK8yOO8" dmcf-ptype="general">클라우드와 자회사 등으로 분석 범위를 확대할 수 있어 기업이 인지하지 못한 외부 노출 자산을 발견하고 공격 표면 전반의 가시성을 확보하도록 지원한다.</p> <p contents-hash="8cdaa5fce2b29778126a9c4e2b7663de9443678e5604bd8a678e1f1fbfdb4ed8" dmcf-pid="XwlZ96WIm4" dmcf-ptype="general">취약점과 보안 설정 위험 분석도 주요 기능이다. 외부에서 확인할 수 있는 서비스와 소프트웨어 정보를 기반으로 알려진 취약점, 불필요하게 개방된 포트, 인증서와 보안 설정 관련 위험을 분석한다. 이를 통해 보안 담당자는 자산별 위험 수준을 파악하고 우선 점검해야 할 대상을 선정할 수 있다.</p> <p contents-hash="d3597e05c5af3f83bfac5db775f52d8bdd86f5bc07dba14722bffc47b19d3000" dmcf-pid="ZrS52PYCOf" dmcf-ptype="general">일회성 진단에 그치지 않고 외부 공격 표면의 변화를 지속적으로 추적하는 기능도 제공한다. 신규 자산의 등장이나 서비스 구성 변경, 외부 노출 상태의 변화를 모니터링해 새롭게 발생하는 보안 위험에 대응할 수 있도록 돕는다.</p> <p contents-hash="a97dd4e1c7844699924fe9d5e49c01ac0ab293a52a4858a76fd83b3e9997c83c" dmcf-pid="5mv1VQGhOV" dmcf-ptype="general">침해 징후와 유출 정보 탐지 기능도 지원한다. 외부에서 관측되는 봇넷과 악성코드 감염 징후를 분석하고 사이버 위협 인텔리전스(CTI)를 활용해 다크웹에 유통되는 유출 계정 정보와 조직 관련 위협을 확인한다.</p> <p contents-hash="a4506c0186b9e0e26cef9a2564f489c3d1a968ce41e73cb51a5357494457ec77" dmcf-pid="1JjO1UDgm2" dmcf-ptype="general">발견된 위험에 대해서는 자산별 취약점과 노출 정보를 분석해 조치 우선순위를 설정하도록 지원한다. 보안 담당자가 제한된 인력과 자원을 위험도가 높은 영역에 집중하고 개선 조치 이후의 변화를 확인할 수 있도록 하는 방식이다.</p> <p contents-hash="06a828beffc2b595bf3a195e6503460a4f71256f2b533212e719ef1a895e897a" dmcf-pid="tiAItuwaD9" dmcf-ptype="general">협력사와 공급망에 대한 보안 위험 평가도 가능하다. 비트사이트는 외부 관측 데이터와 보안등급(Security Ratings)을 활용해 협력사의 보안 수준과 위험 변화를 지속적으로 모니터링한다. 이를 통해 기업은 자체 시스템뿐 아니라 지사와 협력사까지 사이버 위험 관리 범위를 확대할 수 있다.</p> <p contents-hash="30296628283552b9bc1308f761d499aa01fe45809fecab85f39faf43e31cfa78" dmcf-pid="FncCF7rNDK" dmcf-ptype="general">SSNC는 기업의 보안 관리가 내부 시스템 점검에 머물러서는 안 된다고 강조했다. 외부에 노출된 자산을 발견하고 위험을 분석한 뒤 개선 조치와 후속 모니터링을 반복하는 지속적 관리체계가 필요하다는 것이다.</p> <p contents-hash="60cb0de064edebcb5f4f41dd5c089f0b9e83c29144264df7114b3c2ce0373d2e" dmcf-pid="3Lkh3zmjEb" dmcf-ptype="general">SSNC는 비트사이트를 통해 기업이 외부 공격 표면을 가시화하고 데이터에 기반해 보안 수준과 위험 변화를 평가할 수 있도록 지원할 방침이다.</p> <p contents-hash="748bda1a4fd114181a457ba3622c36bef020dd2a05f877d223bea46ac8507bb7" dmcf-pid="0oEl0qsArB" dmcf-ptype="general">권상희 기자 shkwon@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 'DNA 타자기'로 생쥐 수정란, 몸 되는 과정 밝혔다 10-12 다음 KT '모두의 AI' 17개 기업, 서비스 완성도 점검 10-12 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
