기업을 위한 공격 표면 축소: 가이드

오늘날의 기업은 디지털 전환을 받아들였습니다. 비즈니스 거래는 온라인 공간에서 이루어지고, 계약은 키보드로 체결되며, 데이터는 물리적 서버와 클라우드에 보관되고, 고객 지원 티켓은 데이터베이스에 기록됩니다. 이 모든 과정은 효율적인 사내 또는 서드파티 소프트웨어 도구로 수행됩니다. 그러나 기업이 디지털 인터페이스의 확산을 받아들이는 동안, 사이버 범죄자들은 이를 악용해 왔습니다. 기업이 환경에 새로운 도구, 새로운 채팅 플랫폼 기능, 회계 시스템 업데이트를 도입할 때마다 여러 개의 공격 표면이 생성됩니다. 본 가이드는 기업의 공격 표면 축소에 관한 핵심 원칙을 다루고, 하이브리드 및 원격 근무 환경 전반에서 사이버 보안 공격 표면을 보호하기 위한 다음 단계를 팀이 실행할 수 있도록 지원하는 자료입니다.핵심 요약:

• 공격 표면을 축소하면 디지털, 물리적, 인적 위험 요소 전반의 보안 취약점이 제한됩니다.
• 네트워크 접근 제어, 역할 기반 접근, 지속적인 자산 탐지는 무단 접근과 측면 이동을 방지합니다.
• 강력한 인증, 엔드포인트 보안, 클라우드 보호는 사이버 보안 회복력을 강화합니다.
• 소셜 엔지니어링 위협에 대한 직원 교육은 방어의 인적 계층을 강화합니다.

공격 표면 축소란 무엇인가

공격 표면 축소란 사이버 범죄자가 기업 네트워크에 침투하기 위해 악용할 수 있는 보안 취약점, 취약 자산, 접근 지점의 수를 최소화하는 과정입니다. 모든 디지털, 물리적, 인적 위험 요소를 식별하고 관리하며 보호하여 공격에 대한 전반적인 노출을 줄이는 데 중점을 둡니다. 공격 표면을 효과적으로 축소하려면 디지털, 물리적, 인적 위험 각각에 맞는 별도의 도구가 필요합니다. 지속적인 모니터링, 보안 강화, 기업 데이터 보호라는 원칙은 공통적이지만, 전략은 잠재적 위험 영역마다 다릅니다. 공격 표면은 디지털, 물리적, 인적이라는 세 가지 주요 범주로 나뉩니다. 각 유형은 고유한 취약점을 지니며, 효과적으로 위험을 최소화하려면 각각에 특화된 축소 전략이 필요합니다. 아래 표는 각 유형의 일반적인 사례와 이를 보호하기 위한 검증된 방법을 정리한 것입니다.

기업이 공격 표면 축소로 얻는 이점

공격 표면 축소는 모든 산업의 기업에 다양한 이점을 제공합니다. 사이버 보안 침해가 발생하면 조직은 막대한 재무적 위험에 직면할 수 있습니다. 멀웨어 침투가 성공하면 공격자는 전체 디지털 네트워크를 마비시킬 수 있으며, 랜섬웨어 공격의 경우 민감한 데이터를 유출하고 피해자에게 익명 결제를 강요할 수 있습니다. CybelAngel의 2024년 보고서에 따르면, 실제 랜섬웨어 지불금을 제외하고 랜섬웨어 공격에서 복구하는 데 필요한 평균 재무 비용은 182만 달러입니다. 탈취된 데이터를 복구하기 위한 평균 몸값은 260만 달러입니다. 조사 대상 조직 중 몸값을 지불한 곳의 39%만이 일주일 내에 운영을 복구할 수 있었습니다. 몸값을 지불하더라도 공격자가 데이터를 반환한다는 보장은 없습니다. 반면, 사이버 보안에 투자하는 데는 중대한 보안 사고 이후 복구에 필요한 비용의 8%만 소요됩니다. 공격 표면 축소는 침해로 이어질 수 있는 매우 취약한 경로를 식별하는 동시에 더 이상 필요하지 않은 노후 자산을 드러냅니다. 기업은 일상적인 서비스를 제공하기 위해 막대한 운영 비용을 지출합니다. 디지털 공격 표면 축소의 핵심 요소는 자산 탐지입니다. 효과적인 공격 표면 관리 도구는 기업 네트워크 전반을 스캔하여 더 이상 필요하지 않은 노후 자산을 찾아냅니다. 예를 들면 다음과 같습니다:

• 레거시 소프트웨어
• 사용되지 않는 프로젝트 파일
• 방치된 웹사이트 페이지
• 기타 불필요한 리소스

이러한 자산은 기업 예산을 소모시키며 사이버 범죄자에게 특히 매력적인 공격 경로를 제공합니다. 공격 표면 축소는 보안을 강화할 뿐 아니라 조직 전반에 걸쳐 광범위한 이점을 제공합니다. 비용 절감부터 운영 회복력 개선까지, 아래 표는 효과적인 축소를 통해 기업이 얻는 주요 이점을 정리한 것입니다.

공격 표면을 축소하는 검증된 7가지 전략

공격 표면 축소에는 모든 영역에 걸친 일관된 노력, 강력한 네트워크 보호, 인증 모범 사례 준수, 지속적인 경계가 필요합니다. 물리적 공격 표면 보호는 내부 및 서드파티 이해관계자가 물리적 장비와 네트워크 엔드포인트와 어떻게 상호작용하는지, 특히 원격 접근을 통해 어떻게 상호작용하는지를 이해하는 데 달려 있습니다. 이러한 이해와 적절한 네트워크 보안 정책이 없다면 기업이 두 건 이상의 사이버 보안 공격을 겪을 가능성은 훨씬 높아집니다. 인적 위험은 직원들이 모든 유형의 공격 표면과 공격 경로, 특히 소셜 엔지니어링을 숙지하도록 함으로써 완화됩니다. 이는 교육, 인증, 제로 트러스트 프레임워크를 통해 달성됩니다. 다음 일곱 단계를 따라 조직의 공격 표면을 축소하십시오:

1. 네트워크 접근 제어 구현

소셜 엔지니어링을 통해 기업 데이터베이스에 접근했든 그렇지 않든, 침투에 성공한 공격자는 네트워크 내에서 측면으로 이동하여 부서 간 데이터에 접근할 수 있습니다. 가장 치명적인 피해 지점은 최초 진입 지점을 훨씬 넘어서 확산될 수 있습니다. 바로 이 지점에서 공격 표면 사이버 보안을 위한 네트워크 접근 제어와 역할 기반 접근 제어가 중요해집니다. 네트워크 접근 제어는 각 부서와 팀을 "사일로화"하여 하나 또는 여러 기업 시설에 걸친 광범위한 기업을 보호합니다. 공격자가 네트워크 보안을 뚫더라도, 공격 경로의 최초 엔드포인트를 통해 접근 가능한 데이터와 자산으로만 활동이 격리됩니다. 네트워크 접근 제어를 통한 공격 표면 축소에는 제로 트러스트 프레임워크가 수반되며, 이를 위해서는 인사팀과 사이버 보안팀 간의 긴밀한 협업 관계가 필요합니다. 지속적으로 협력함으로써 각 팀은 직원이 기업에 추가되거나 이탈하는 시점을 파악할 수 있습니다. 지속적인 모니터링과 네트워크 접근 권한 관리를 통해 불만을 가진 직원이 이탈 행동을 할 수 없고, 퇴직자의 자격 증명이 악의적인 제3자에게 접근되거나 판매될 수 없습니다. 역할 기반 제어는 직원이 자신의 업무와 관련된 자산, 리소스, 로그인 정보에만 접근하도록 보장하여 보안을 강화합니다. 데이터베이스를 "필요한 경우에만" 접근 가능하도록 제한하면, 사이버 범죄자가 멀웨어로 기업 네트워크에 접근하더라도 해당 환경의 "사일로" 내로만 활동이 제한됩니다. 이러한 보안 공격 표면 전략은 침해가 발생하더라도 단일 공격자가 기업 운영 전체를 장악할 수 없도록 보장합니다. 적절한 접근 제어를 구현하면 귀사는 다음을 수행할 수 있습니다:

• 네트워크 접근 제어를 활성화하여 침투에 성공한 공격자를 최초 진입 엔드포인트로만 격리
• 사이버 보안팀과 인사팀의 협업을 통해 로그인 자격 증명이 필요에 따라 올바르게 추가, 갱신, 삭제되도록 보장
• 역할 기반 접근 제어를 활용해 데이터베이스 접근을 "필요한 경우에만" 허용함으로써, 악의적 행위자가 기업 네트워크에 침입하더라도 다른 부서로 측면 이동할 수 없도록 보장

네트워크 보안 태세를 강화하기 위해 유통업계가 제로 트러스트를 도입하는 방식을 살펴보십시오.

2. 지속적인 자산 탐지 수행

기업 조직은 역동적이며, 새로운 엔드포인트와 새로운 공격 경로가 지속적으로 유입됩니다. 감사를 수행하더라도 팀 구성원은 새로운 기기를 추가합니다. 지속적인 자산 탐지는 사이버 보안을 상시 요구 사항으로 다룸으로써 조직 전반의 공격 표면을 축소하는 데 도움이 됩니다. 자산은 여러 출처에서 발생하며 유형도 다양합니다. 다수의 서드파티 조직(벤더, 채팅 플랫폼, 컨설턴트, 프로젝트 관리 시스템 등)이 데이터베이스에 새로운 엔드포인트를 끌어들입니다. 또한 내부 직원이 IT 부서와 상의하지 않고 외부 소프트웨어(브라우저 확장 프로그램, 파일 변환 도구, 개인 유료 계정)를 다운로드할 수도 있습니다. 이는 알려지지 않은 새로운 공격 표면을 만들어 불필요한 위험을 초래합니다. 자산을 지속적으로 감사함으로써 사이버 보안 공격 표면 소프트웨어는 악의적 행위자가 악용할 수 있는 새로운 경로를 식별하고 차단합니다. 다음을 통해 현재 프로세스를 개선하십시오:

• 감사를 실시하여 현재 사용 중인 레거시 자산과 사용되지 않는 레거시 자산 파악
• 기업의 디지털 공격 표면은 끊임없이 확장되므로, 앞으로도 신규 자산을 지속적으로 감사
• 직원과 서드파티 소프트웨어가 본질적으로 공격 표면을 확장시킨다는 점을 인지하고, 지속적인 자산 스캔을 강력한 보안 체계의 핵심 요소로 유지

기업을 위한 유용한 가이드를 통해 자산 탐지 도구의 작동 방식에 대해 자세히 알아보십시오.

3. 시스템 하드닝 프로토콜 실행

조직이 사이버 보안 솔루션에 투자한 후, 자산을 지속적으로 탐지하는 것은 공격 표면 축소를 향한 한 단계에 불과합니다. 발견된 네트워크 취약점은 전략적 프로토콜을 통해 시스템을 하드닝하여 차단해야 합니다. 이를 위해서는 가장 민감한 정보, 프로그램, 서드파티 도구, 레거시 소프트웨어, 애플리케이션, 만료된 사용자 계정에 우선순위를 두어야 합니다. 사이버 보안 전문가 1,100명을 대상으로 한 Claroty의 2024년 설문조사에 따르면, 45%가 자사 물리적 시스템 자산의 절반 이상이 인터넷에 연결되어 있다고 답했습니다. 물리적 시스템에 대한 원격 접근 수요 증가가 주된 이유였습니다. 조사 대상 기업 중 45%는 지난 12개월 동안 물리적 공격 표면 자산에 대한 서드파티 접근에서 비롯된 공격을 5건 이상 경험했습니다. 이들 조직의 63%는 서드파티 벤더가 자사 물리적 기술 환경에 어떻게 연결되는지에 대한 이해가 제한적이거나 전무하다고 인정했습니다. 물리적 표면을 축소하고 보호하려면 여러 사이버 보안 공격 표면 도구가 필요합니다. 데이터는 암호화되어야 하고, 소프트웨어 보안 패치는 일관되게 업데이트되어야 하며, 네트워크 포트는 최소화되어야 하고, 서버실과 같은 핵심 공간에 대한 물리적 배지 출입 통제는 기본으로 유지되어야 합니다. 하드닝 프로토콜을 개선하려면 다음부터 시작하십시오:

• 어떤 공격 표면이 가장 취약하고, 피해가 크며, 운영에 영향을 미칠 가능성이 높은지를 기준으로 보안 요구 사항의 우선순위 설정
• 취약성과 불필요한 위험을 초래하는 레거시 자산의 보호 또는 제거
• 강력한 보안 조치를 통한 물리적 자산 보호

4. 강력한 인증 시행

강력한 엔터프라이즈 공격 표면 관리는 인적 위험의 완화에 달려 있습니다. 소셜 엔지니어링에 대한 인식 제고와 신고 체계 외에, 조직을 보호하는 가장 신뢰할 수 있는 전략 중 하나는 강력한 인증 프로토콜을 시행하는 것입니다.ITRC(Identity Theft Resource Center)가 발표한 2024년 데이터 유출 보고서에 따르면, 가장 규모가 큰 6건의 무단 접근 유출 사고 중 4건은 다중 인증(MFA)으로 예방할 수 있었습니다. 오래된 비밀번호나 레거시 접근 권한과 같이 지나치게 허용적인 인증 정책을 조정하고 VPN, 최적화된 방화벽, 분리된 디렉터리와 같은 새로운 정책을 구현하면 엔터프라이즈 전반의 공격 표면이 크게 줄어듭니다. 네트워크에 강력한 인증을 적용하기 시작하려면 다음 사항을 확인하십시오.

• 비밀번호 재사용이나 기록해 둔 로그인 자격 증명과 같이 지나치게 허용적인 사이버 보안 정책을 제거하십시오
• MFA, VPN, 분기별 비밀번호 변경과 같은 강력한 인증 요건을 구현하십시오

5. 모든 엔드포인트 보호

공격 표면 축소는 내부 시스템을 포함하며, 회사 네트워크에 연결되는 물리적 또는 가상 장치인 모든 보안 엔드포인트로 확장됩니다. 이러한 연결은 데이터의 진입점 또는 유출점이며 사이버 범죄자에게 매력적인 공격 벡터이기도 합니다. 기업과 관련 장치가 늘어남에 따라 공격 표면 전반의 엔드포인트도 빠르게 증가합니다. 휴대전화, POS 시스템, 스마트 의료 기기 등 회사 네트워크에 연결된 개인 장치는 이러한 장치의 급격한 확장을 수용할 수 있는 견고한 소프트웨어로 보호되어야 합니다. 유용한 기능으로는 자동 OS 업데이트, 네트워크 세분화, 사이버 보안 소프트웨어와 최신 버전 비즈니스 애플리케이션 간의 통합 보장 등이 있습니다. 환경 내 엔드포인트를 더 잘 통제하려면 다음을 수행해야 합니다:

• 새로운 엔터프라이즈 장치가 추가될 때마다 새로운 엔드포인트가 생성된다는 점을 항상 인지하십시오
• 보호되지 않은 장치가 사내에 존재할 것을 전제로 계획하고, 이러한 장치를 위한 게스트 WiFi를 구성하십시오
• 휴대전화, POS 시스템, 스마트 장치를 포함한 모든 장치에 대해 소프트웨어 업데이트를 일관되게 요구하십시오

6. 클라우드 서비스 잠금

클라우드 서비스는 현대 엔터프라이즈 업무 흐름의 핵심 요소입니다. 클라우드 전용 정보를 보호하려면 서드파티 소프트웨어에도 강력한 프로토콜을 적용해야 합니다. 서드파티 소프트웨어는 단 한 번의 업데이트로 새로운 공격 벡터를 초래할 수 있습니다. 엔터프라이즈가 의존하는 서비스와 적절히 연계되는 적응형 클라우드 네트워크 보안 플랫폼을 활용하면 새로운 위험 요인이 유입되는 가운데에서도 공격 표면을 줄일 수 있습니다. 다음과 같은 방법으로 핵심 클라우드 서비스를 보호하십시오.

• 지속적인 모니터링을 활용하여 맬웨어나 랜섬웨어가 클라우드 서비스에 업로드되지 않도록 하십시오
• 중요한 회사 데이터의 물리적 사본을 보관하십시오
• 서드파티 공급업체 및 해당 클라우드 서비스에 대한 보안 절차를 유지하십시오

7. 소셜 엔지니어링에 대한 경각심 유지

직원 한 명이 소셜 엔지니어링 시도에 넘어간다면 세계 최고 수준의 사이버 보안 소프트웨어와 가장 숙련된 팀도 무용지물이 됩니다. 특히 비기술 인력을 포함한 모든 구성원이 공격자를 식별하고 그 수법을 이해하며 이를 차단할 역량을 갖추면, 엔터프라이즈는 공격 표면을 크게 줄일 수 있습니다. 소셜 엔지니어링은 직원이 속아 계정 정보나 로그인 정보를 넘기도록 만드는 데 의존합니다. 이 공격 벡터는 보안 프로토콜을 완전히 우회할 수 있어 특히 효과적입니다. 엔터프라이즈는 피싱, 비싱, 스미싱 시도로부터 직원을 보호함으로써 스스로를 방어하기도 합니다. 다음과 같은 방법으로 팀이 위험을 선제적으로 식별하도록 지원하십시오.

• 소셜 엔지니어링의 개념과 작동 방식에 대해 직원을 교육하십시오
• 회사 장치로 모의 피싱 이메일이나 음성 메시지를 발송하여 직원을 테스트하십시오
• 신고 도구가 모든 인력에게 보편적으로 제공되고 사용하기 쉬운지 확인하십시오

FireMon과 함께 공격 표면 축소 시작하기

FireMon의 사이버 자산 관리 솔루션은 방화벽 정책 위험을 처리하고, 네트워크 및 역할 기반 접근 솔루션을 구현하며, 시스템 하드닝 절차를 단순화하고, 자사 및 서드파티 데이터 엔드포인트를 보호하는 총체적 접근 방식으로 공격 표면 축소 분야에서 차별화됩니다. 보안 이니셔티브를 비즈니스 목표와 정렬하고, 경영진을 위한 직관적인 대시보드를 제공하며, 보안 팀을 위해 실행 가능한 인사이트를 시각화함으로써 FireMon은 엔터프라이즈가 하이브리드 클라우드 환경 전반에서 사이버 보안 태세를 강화하는 동시에 공격 표면을 줄이도록 지원합니다.데모 예약을 신청하시고 FireMon이 귀사의 공격 표면을 어떻게 줄일 수 있는지 확인해 보십시오.