日本語에서 번역 • 원문 보기 
클라우드 사용의 확대, SaaS의 확산, 원격 근무의 도입으로 인해 조직의 IT 자산은 내부 네트워크 밖으로 크게 확장되었습니다. 그 결과, "내 회사 경영진의 부분이 얼마나 되는지 모르겠다"거나 "모르는 서버와 서비스가 있다"는 상태에 쉽게 빠지기 쉽습니다.
이 글에서는 EASM이 무엇인지, 왜 지금 필요한지, 그리고 조직으로서 어떻게 구현하고 운영해야 하는지 실용적인 관점에서 설명하겠습니다.
배경: 외부 공격 표면 확장과 가시성 어려움
전통적인 보안 조치는 내부 네트워크를 기반으로 한 경계 방어에 집중되어 왔습니다. 하지만 오늘날에는 가상 머신, 컨테이너, API, SaaS, 심지어 클라우드 내 계약자와 자회사가 관리하는 시스템까지 공격 표면이 빠르게 확장되고 있습니다.
특히 다음과 같은 '언더그런트 자산'이 있습니다.
- 과거에 구축되었지만 방치된 클라우드 자원
- 운영 및 검증 환경을 전환할 때 남는 공용 서버
- 개발팀이 사용하는 SaaS 및 API
- DNS에 등록된 미사용 서브도메인
공격자는 인터넷 쪽에서 자동으로 이를 스캔해 취약점을 찾아 침투합니다. 즉, 방어자가 '모르는' 자산은 공격자에게 '가장 쉬운 진입 지점'입니다.
이 상황에서 "외부에 보이는 것을 먼저 아는 것"이 보안 조치의 첫 단계입니다. EASM이 중요한 역할을 합니다.
EASM이란 무엇인가? 그 역할과 특징
EASM(외부 공격 표면 관리)은 인터넷에서 조직의 IT 자산을 지속적으로 발견하고 시각화하며 위험을 관리하는 이니셔티브입니다.
EASM의 특징은 내부 원장이나 구성 관리 정보에 의존하지 않고, 공격자와 같은 외부 관점에서 자산을 식별한다는 점입니다. 구체적으로, 다음과 같은 정보를 표적으로 삼습니다.
- 공인 IP 주소, 도메인 및 서브도메인
- 웹 애플리케이션, API 엔드포인트
- TLS 인증서, 클라우드 구성 정보
- 알려진 취약점 및 잘못된 구성
이를 통해 "내부적으로는 알려지지 않았지만 외부에는 보이는 자산"을 식별할 수 있습니다. EASM은 단순한 인벤토리가 아니라 변화를 지속적으로 감지하는 운영 보안 조치임을 유념하는 것이 중요합니다.
EASM에서 목격된 공격 기법과 위험
EASM은 다음과 같은 공격 위험에 대한 가시성을 제공합니다:
- 사용하지 않음이지만 공공 관리자
- 구식 미들웨어 및 프레임워크의 취약점
- 인증 불필요 및 접근 가능한 API
- 클라우드 접근 제어 설정 오류에 대해
이들은 랜섬웨어, 정보 도난, 스프링보드 공격의 초기 진입점으로 자주 악용됩니다. 실제로 많은 침해는 '고급 제로데이 공격'이 아니라 '기본 구성 실패'로 인해 발생합니다.
EASM의 가장 큰 가치는 이러한 위험이 침입되기 전에 감지할 수 있다는 점입니다.
대응책: EASM 실행 및 운영 단계
EASM을 효과적으로 활용하려면 단계적 구현과 운영이 매우 중요합니다.
- 보장 범위 정의
먼저, 자신의 도메인, 클라우드 환경, 계열사, 하청업체 등 시각화를 얼마나 원하는지 명확히 하세요. - 자동 자산 탐지 및 분류
EASM 도구를 사용해 외부에서 보이는 자산을 자동으로 감지합니다. 중요도별로 분류하고 응답 우선순위를 쉽게 설정할 수 있도록 활용하세요. - 위험 평가 및 시정 대응
우리는 수정, 게시 중단, 접근 제어 강화 등 발견된 취약점과 구성 결함에 대응할 것입니다. - 지속적인 모니터링
새로운 자산 비상 상황과 구성 변경을 감지하고 최신 상태를 유지하세요. 이것이 일회성 재고와의 큰 차이점입니다. - 운영 프로세스 통합
EASM 결과를 개발 및 운영 흐름에 통합하고, 보안을 일상 운영의 일부로 만드세요.
무엇이어야 하는가: 공격자의 시각에 기반한 보안 작전
EASM이 추구하는 이상은 "항상 외부에서 조직이 어떻게 보이는지 아는 것"입니다.
이것은 제로 트러스트 개념과도 매우 부합하며, "외부에 있는 것은 항상 표적이 된다"는 전제로 설계하고 운영하는 것이 중요합니다.
EASM은 독립적인 해결책이 아닙니다.
사이버 위협 인텔리전스 및 SOC 작전과 결합하여 보다 효과적인 방어를 가능하게 합니다.
관련 기사:
결론
EASM은 '공격에 대응하는' 보안에서 '공격 전에 압박하는' 보안으로의 전환을 지원하는 중요한 이니셔티브입니다.
오늘날 점점 늘어나는 IT 자산 수에서 외부 공격 표면을 이해하지 못하는 것 자체가 큰 위험입니다.
무엇보다도, "밖에 보이는 것"을 아는 것이 중요합니다.
우선순위를 정하고 점진적으로 개선하는 것이 현실적이고 효과적인 보안 강화로 가는 지름길입니다.
EASM은 첫 단계로서 매우 효과적인 접근법입니다.