기업과 기관의 인터넷 연결 자산이 증가하면서 외부 공격 표면(External Attack Surface)에 대한 가시성 확보가 보안의 핵심 과제로 떠오르고 있다. 인터넷에 연결된 자산, 서비스, 애플리케이션은 외부로부터 직접 접근이 가능해 사이버 공격에 노출될 가능성이 높기 때문이다.
외부 공격 표면은 현재 가장 높은 위험 요소 중 하나로 꼽히지만, Tenable Attack Surface Management(ASM)를 통해 보다 쉽게 파악할 수 있다는 평가다. 보안 업계에 따르면 현재 사이버 보안 조직이 인지하고 있는 공격 표면은 약 62% 수준에 불과하며, 73%의 조직이 공격 표면이 지속적으로 확대되고 있다는 점에 대해 우려하고 있는 것으로 나타났다. 또한 62%의 조직은 보안 활동을 저해하는 사각지대(Blind Spot)를 보유하고 있는 것으로 전해졌다.
Tenable Attack Surface Management는 전 세계 인터넷을 지속적으로 매핑해 조직이 인지하지 못했던 자산까지 포함한 인터넷 노출 자산 전반에 대한 가시성을 제공한다. 이를 통해 외부 공격 표면을 발견하고 평가함으로써 조직이 실제로 노출된 영역을 보다 정확하게 파악할 수 있도록 지원한다고 밝혔다.
아울러 수집된 정보는 Tenable One과 연동돼, 위험이 존재하는 모든 지점을 한눈에 확인하고 제거할 수 있도록 돕는다. 취약점 데이터를 단순한 정보가 아닌 의미 있는 인사이트로 전환함으로써 보다 효과적인 외부 위험 관리가 가능하다는 설명이다.
자산 식별은 보안의 출발점으로 꼽힌다. Tenable Attack Surface Management는 50억 개 이상의 자산으로 구성된 공격 표면 맵을 기반으로 내부 자산 인벤토리와 연관된 도메인을 자동으로 발견한다. 또한 공격 표면의 변경 사항을 실시간으로 감지하고 알림을 제공해 지속적인 외부 자산 모니터링을 지원한다.
이와 함께 200개 이상의 메타데이터 필드를 활용해 기존에 알지 못했던 인터넷 연결 자산에 대한 비즈니스 맥락을 제공한다. 필터와 태그, 자산 유형을 기반으로 외부 자산을 체계적으로 관리할 수 있어 조직의 전체 외부 노출 범위를 보다 명확하게 파악할 수 있다는 설명이다.
외부 공격 표면 자산과 노출 정보는 Tenable One, Tenable Vulnerability Management, Tenable Security Center와 통합돼 활용된다. 아직 평가되지 않은 자산에 대해서는 즉시 스캔을 수행할 수 있어, 사각지대 없는 포괄적인 외부 공격 표면 커버리지를 제공한다고 전했다. Tenable Attack Surface Management는 애드온(Add-on) 형태로 제공된다.
국내에서는 테너블 국내 공식 총판 롤텍(roltech)이 Tenable Attack Surface Management를 포함한 테너블 보안 솔루션을 공급하고 있다. 롤텍은 외부 공격 표면 관리, 취약점 관리, 노출 관리 전반에 걸쳐 국내 기업과 기관이 실제 보유 자산을 정확히 파악하고 위험을 체계적으로 관리할 수 있도록 지원하고 있다고 전했다.
외부 공격 표면 관리는 사이버 보안뿐만 아니라 컴플라이언스, 브랜드 보호, M&A, 경쟁사 분석, 법무 및 법적 리스크 관리 등 다양한 분야에서 활용될 수 있다. 조직이 실제로 보유한 자산을 정확히 파악함으로써 잠재적인 위협을 사전에 예방하고, 외부 노출로 인한 위험을 체계적으로 관리할 수 있다는 점에서 그 중요성이 더욱 강조되고 있다.
