클라우드 서비스와 원격근무 확산으로 기업의 외부 노출 정보기술(IT) 자산이 늘면서 공격표면관리(ASM)의 중요성이 커지고 있다. 기존 경계 보안만으로는 조직이 파악하지 못한 서버와 시스템의 취약점까지 관리하기 어려워졌기 때문이다. 이에 외부 노출 자산을 상시 식별하고 실제 공격 정보와 연계해 대응 우선순위를 정하는 보안 체계가 주목받고 있다.
이글루코퍼레이션은 이러한 보안 수요에 대응해 공격표면관리와 보안관제를 결합한 서비스 '아이스퀘어 액시스 에이에스엠(I² AXIS asm)'을 제공하고 있다. 외부 노출 자산의 식별부터 취약점 분석, 공격 대응, 잔존 위험 관리까지 통합 지원하는 것이 특징이다.
I² AXIS asm은 이글루코퍼레이션의 보안운영센터(I² SOC)에 공격표면 분석 기술을 결합한 서비스다. 인터넷에 노출된 서버와 시스템, 관련 취약점을 찾아내고 보안관제 과정에서 확인된 공격 이벤트와 처리 현황을 자산별로 연결해 제공한다.
핵심은 외부 노출 자산 정보와 실제 공격 정보를 함께 활용한다는 점이다. 취약점이 존재하더라도 모든 자산의 위험 수준이 같지는 않다. 공격 이력과 자산 중요도를 함께 확인하면 보안 담당자가 우선 점검하고 대응해야 할 대상을 판단하는 데 도움이 된다.
위험 수준에 따른 대응 우선순위도 제시한다. 자체 긴급 대응 등급 체계인 'IEAC'를 활용해 공격 이벤트를 1~5등급으로 분류하고, 자산 중요도와 공격 이력 등을 종합해 고위험 이벤트부터 처리하도록 지원한다. 공격 IP의 위협 정보와 관련 해킹 그룹, 취약점 정보도 확인할 수 있다.
실시간 대시보드는 새롭게 발견된 자산과 취약 자산, 위험 등급별 공격 현황을 보여준다. 보안 담당자는 고위험 이벤트의 처리 상황을 살펴보고, 관련 탐지 보고서와 대응 이력을 확인할 수 있다.
취약점 발견 이후에도 조치 여부와 남아 있는 위험을 지속적으로 관리한다. 보안관제에서 유효성이 확인된 공격 이벤트와 관련 취약점을 목록화하고 사고 처리 이력을 추적한다.
취약점을 발견하더라도 시스템 운영이나 업무 연속성 등의 이유로 즉시 조치하지 못할 수 있다. 이러한 미해결 위험을 관리 목록에 남겨 지속적으로 확인하고, 후속 조치가 필요한 대상을 파악하도록 지원한다.
일일·주간·월간 보고서로 자산별 위험 현황과 공격 이력을 제공하며, 보안 운영·위협 대응 자동화(SOAR) 솔루션과의 연동도 지원한다. 공격표면 정보를 기존 보안 대응 체계와 연결해 별도의 관리 절차를 줄이고 분석 결과를 보안 업무에 활용하도록 돕는다.
외부 노출 IT 자산을 상시 관리해야 할 필요성이 커지면서 실제 ASM 수요는 확대되고 있다. 공공·금융권을 중심으로 도입이 늘고 있으며, 헬스케어와 에너지, 제조, 유통 등 다양한 산업에서도 보안 위험을 사전에 파악하고 관리하기 위한 투자가 이어지고 있다.
이글루코퍼레이션 관계자는 “월·연 단위 구독형과 고객 환경에 맞춘 구축형 서비스를 제공한다”면서 “향후 보안관제 플랫폼 'I² AXIS'를 중심으로 부가 기능을 확장하고 보안 운영 자동화를 강화할 계획”이라고 말했다.
박진형 기자 jin@etnews.com
