보안 강화를 위해 매년 적지 않은 비용을 들여 방화벽을 도입하고 임직원 보안 교육까지 철저히 진행하는데도, 왜 대기업이나 공공기관마저 해킹 사고 뉴스에 계속 이름을 올리는 걸까요? 해커들이 고도화된 신기술을 쓰는 경우도 있지만, 대부분은 "어? 우리 회사에 이런 게 켜져 있었어?" 하게 되는 관리 사각지대를 찾아내 침투하기 때문입니다. 오늘은 최근 정보보호 업계에서 가장 핵심적인 패러다임으로 꼽히는 '공격 표면 관리(ASM)'를 다뤄보겠습니다.
1. '공격 표면(Attack Surface)'이란 무엇인가요?
보안 용어에서 공격 표면이란 해커가 우리 회사의 네트워크나 시스템에 침투할 수 있는 모든 통로와 접점을 뜻합니다. 도둑이 집 안으로 들어오려 할 때 노릴 수 있는 모든 틈새를 상상해보면 이해가 쉽습니다.
대문 (정식 운영 중인 공식 홈페이지)
거실 창문 (임직원들이 쓰는 메일 및 그룹웨어)
베란다 뒷문 (개발팀이 임시로 열어둔 테스트 클라우드 서버)
잠그지 않은 보일러실 창문 (수년 전 이벤트용으로 쓰고 방치한 레거시 페이지)
이처럼 해커가 외부에서 우리 기업을 바라볼 때 만지거나 두드려보며 취약점을 탐색할 수 있는 모든 자산(IP, 도메인, 개방 포트, 클라우드 환경 등)의 총합이 바로 '공격 표면'입니다. 이를 해커보다 먼저 찾아내고 안전하게 잠그는 전략이 공격 표면 관리(ASM)입니다.
2. 관리를 하지 않았을 때 발생하는 치명적인 위협
우리 회사의 공격 표면이 얼마나 넓은지, 어디에 구멍이 나 있는지 모른 채 인프라를 방치하면 어떤 일이 벌어질까요?
'그림자 IT'로 인한 무방비 노출: 일주일만 쓰고 잊힌 이벤트 페이지, 부서별로 임의 개설한 클라우드 인스턴스는 정식 폐기 없이 방치되기 일쑤이며, 해커들이 가장 좋아하는 '무혈입성 통로'가 됩니다.
랜섬웨어 유포 및 전사 네트워크 마비: 해커는 가장 취약한 그림자 자산을 먼저 장악한 뒤 내부망을 타고 이동해 메인 데이터베이스나 사내 PC를 랜섬웨어로 감염시킵니다.
공급망 및 파트너사 연쇄 피해: 협력업체 정보나 연동 API 주소가 외부에 노출되면 우리 회사뿐 아니라 파트너사까지 대형 보안 사고에 휘말릴 수 있습니다.
3. 최근 보안 트렌드: 방어벽보다 보이지 않는 구멍을 막는 것이 먼저
과거의 보안은 메인 서버 주변에 강력한 성벽, 즉 방화벽과 침입차단시스템을 쌓는 방식이 주를 이뤘습니다. 하지만 클라우드 도입이 보편화되고 원격·재택근무가 일상화된 지금은 기업 자산이 인터넷 곳곳에 흩어져 존재하기 때문에, 고정된 성벽을 쌓는 방식 자체가 더 이상 통하지 않게 됐습니다.
최근 보안 업계에서는 방어벽을 높이는 사후 대응보다, 해커의 눈으로 우리 회사의 노출 자산을 실시간으로 전수조사하는 ASM을 기업 보안의 필수 체력으로 강조하고 있습니다.
4. 우리 회사의 공격 표면을 줄이는 안전 수칙
정기적인 자산 라이프사이클 관리: 사용이 끝난 임시 페이지나 테스트 서버는 즉시 삭제하거나 외부 접근을 철저히 차단해야 합니다.
불필요한 포트 및 원격 접속 차단: SSH·RDP·MySQL 같은 포트는 반드시 VPN을 거쳐야만 접근할 수 있도록 폐쇄하고 제어해야 합니다.
인공지능 기반 전수조사 도입: 내부 관리 대장만 믿지 말고, 해커의 레이더에 걸려드는 서브도메인과 파편화된 IP를 그들보다 먼저 파악해야 합니다.
인터넷 세계에 무수히 흩어진 자산 파편들을 수동으로 일일이 찾아내고 관리하는 것은 사실상 불가능합니다. 전 세계 해커들이 쓰는 정찰 기법을 거꾸로 활용해 우리 시스템을 지키는 SafeIntelligence 공격 표면 관리 솔루션이 필요한 이유입니다.