로그인
토토사이트
먹튀사이트/제보
업체홍보/구인
신규사이트
지식/노하우
놀이터홍보
판매의뢰
스포츠분석
뉴스
후기내역공유
커뮤니티
포토
포인트
보증업체
카지노 먹튀
토토 먹튀
먹튀제보
구인
구직
총판
제작업체홍보
카지노
토토
홀덤
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
토토 홍보
카지노 홍보
홀덤 홍보
꽁머니홍보
신규가입머니
제작판매
제작의뢰
게임
축구
야구
농구
배구
하키
미식축구
스포츠뉴스
연예뉴스
IT뉴스
카지노 후기
토토 후기
홀덤 후기
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[]
앤트로픽 AI도구 '클로드코드' 소스 유출…"해킹 아닌 직원실수"(종합)
N
[연예뉴스]
'주사이모 논란' 키, 5개월 만에 '수척해진 얼굴' 포착…샤이니 완전체 복귀
N
[연예뉴스]
악뮤 이수현 “은둔 생활·폭식으로 온몸 찢어져…” (유퀴즈)
N
[연예뉴스]
‘미스트롯4’ 眞 이소나, 파킨슨병 투병 母와 눈물의 포옹… “이제 내 걱정 안 해도 돼”
N
[연예뉴스]
봉태규, 공포 영화 시사회서 '심신 안정제' 복용…센스 넘치는 선물에 깜짝 [RE:스타]
N
커뮤니티
더보기
[유머★이슈]
바란 은퇴보다 더 소름돋는점
[유머★이슈]
오늘 국군의날 예행연습에 최초 공개된 장비들
[유머★이슈]
손흥민이 한국 병역 시스템에 영향 끼친 것.
[유머★이슈]
시댁의 속터지는 스무고개식 대화법
[유머★이슈]
엄마. 나 여자 임신시켜버렸어
목록
글쓰기
[IT뉴스][이슈 칼럼] 보안 사고는 미식별 자산에서 시작된다
온카뱅크관리자
조회:
7
2026-04-01 09:17:34
<div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QN8sIiu5Dw"> <p contents-hash="3d1f19199ea0697aaca0ea98d13312ba9272573ffe14a6e8e62664fa65c2b633" dmcf-pid="xqY6Q0mjsD" dmcf-ptype="general"><strong>최근 보안 사고들, 보이지 않는 자산과 쉐도우 IT에서 시작<br>보안 관리 패러다임, 자산부터 파악하는 방향으로 변화</strong></p> <p contents-hash="d35afe9272c6c0c47871075635edffe8beaac7d7920cefc3fa473cdece72288a" dmcf-pid="yDRSTNKpOE" dmcf-ptype="general">[보안뉴스= 조주한 다온기술 대표] 보안 사고는 취약점이 아니라 ‘보이지 않는 자산’에서 시작된다. 기업과 기관이 보안 사고를 분석할 때 가장 먼저 찾는 원인은 보통 ‘취약점’이다. 그러나 실제 보안 사고의 출발점은 취약점이 아니라 관리되지 않는 자산인 경우가 많다. 보안 시스템이 아무리 잘 구축되어 있어도 조직 내부에 어떤 자산이 존재하는지 정확히 알지 못한다면 보안 관리의 출발점 자체가 흔들릴 수밖에 없다. 최근 많은 보안 사고가 이와 같은 ‘보이지 않는 자산’(Unknown Asset) 또는 ‘쉐도우 IT’(Shadow IT)에서 시작되고 있다는 사실은 이러한 현실을 잘 보여준다.</p> <figure class="figure_frm origin_fig" contents-hash="dc6184b39929da78a63eb8f77e6f1ef8f0e508953c386a49afb273ba7fb0a4bb" dmcf-pid="Wwevyj9Umk" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/01/552815-KkymUii/20260401091139673cwkb.jpg" data-org-width="1000" dmcf-mid="P49EwMFYrr" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/01/552815-KkymUii/20260401091139673cwkb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [출처: gettyimagesbank] </figcaption> </figure> <div contents-hash="0748bd8a5312480be47daef5b7621bab60e02b2f284366bbda08395390c6f47e" dmcf-pid="YrdTWA2uwc" dmcf-ptype="general"> <br><strong>조직은 자신의 자산을 정확히 알고 있는가</strong> <br>대부분의 기업과 기관은 이미 다양한 보안 솔루션을 운영하고 있다. EDR, 취약점 진단 도구, 패치 관리 시스템, 네트워크 접근제어(NAC) 등 솔루션들은 각자의 역할을 수행하며 조직의 보안 수준을 높이는 데 기여한다. 그러나 공통적인 한 가지 전제가 존재한다. “관리 대상 자산이 이미 식별되어 있다”는 가정이다. </div> <p contents-hash="15cf79e58ea3388f8e22ce5649518949616f3aefc2a0b6a5e4916d3e2422b4df" dmcf-pid="GmJyYcV7OA" dmcf-ptype="general">문제는 현실의 IT 환경에서는 이 가정이 쉽게 깨진다는 점이다. 현대의 IT 환경은 다음과 같은 특징을 가지고 있다. △지속적으로 추가되는 신규 장비 △클라우드 기반 인프라의 확장 △다양한 부서에서 도입되는 SaaS △개인 장비의 업무 활용(BYOD) 등이다. 이러한 환경에서는 조직 내부에 존재하는 모든 IT 자산을 완벽하게 파악하는 것 자체가 매우 어려운 과제가 된다.</p> <p contents-hash="db10315fd3cab60db130ab5ea701a89542c9688db8627aa8886c1e2481738b68" dmcf-pid="HsiWGkfzIj" dmcf-ptype="general"><strong>Shadow IT가 만드는 새로운 공격 표면</strong><br>보안 관점에서 가장 위험한 자산은 취약한 자산이 아니라, 존재 자체를 모르는 자산이다. 관리되지 않는 자산은 다음과 같은 문제를 만든다. 예를 들면, △보안 솔루션이 설치되지 않은 상태로 운영되거나 △취약점 점검 대상에서 제외된다. 또한 △패치 관리에서 누락되거나 △접근 통제 정책이 적용되지 않기도 한다. 결국 이러한 자산들은 조직의 ‘숨겨진 공격 표면’(Attack Surface)이 된다.</p> <p contents-hash="1faae3072d49a466b840f678ded38c496542a05d6a616405c11c3f570cecd421" dmcf-pid="XOnYHE4qIN" dmcf-ptype="general">특히 최근에는 다음과 같은 형태의 Shadow IT가 빠르게 증가하고 있다. △테스트용으로 임시 설치된 서버 △관리되지 않는 네트워크 장비 △클라우드에 생성된 개발 인프라 △개인이 설치한 업무용 소프트웨어 등 이러한 자산들은 대부분 관리 체계 밖에서 운영되기 때문에 공격자에게 매우 매력적인 목표가 된다.</p> <p contents-hash="324f2d94a8d7c856dd3ab29c6213a8ba27627ec7b023d489c0b13f19d32b2662" dmcf-pid="ZILGXD8BOa" dmcf-ptype="general"><strong>보안의 시작점은 ‘자산 가시성’부터</strong><br>이러한 문제를 해결하기 위해 글로벌 보안 시장에서는 ‘CAASM’(Cyber Asset Attack Surface Management)이라는 새로운 개념이 등장했다. CAASM은 단순한 자산 관리 도구가 아니다. 조직 내부에 존재하는 모든 IT 자산을 식별하고 통합적으로 가시화하는 보안 플랫폼이다. </p> <p contents-hash="ae95c58119451fbd8a5d68ee9f10f771fe002bedc905c77216f5c9731b060fde" dmcf-pid="5CoHZw6brg" dmcf-ptype="general">CAASM의 핵심은 다음과 같다. 먼저 다양한 수집 방식을 통한 자산 식별과 분산된 보안 데이터를 통합하는 것. 그리고 통합된 데이터에서 중복 제거 및 단일 자산 뷰 제공하고, 공격 표면의 지속적 모니터링을 지원한다. 즉, 보안 관리의 출발점을 취약점 관리가 아니라 자산 가시성 확보로 이동시키는 접근 방식이다.</p> <p contents-hash="8b2a7dae0d287013181e2f8b97cc9dead0cca51d9029dc069fdac35938669253" dmcf-pid="1hgX5rPKIo" dmcf-ptype="general"><strong>보안 관리 패러다임의 변화</strong><br>전통적인 보안 관리 방식은 다음과 같은 흐름으로 이루어진다. ‘자산 식별 → 취약점 진단 → 패치 관리 → 모니터링’. 하지만 현대 IT 환경에서는 첫 단계인 자산 식별 자체가 가장 어려운 문제가 되고 있다. 따라서 보안 관리의 패러다임도 다음과 같이 변화하고 있다. ‘전체 자산 가시성 확보 → 공격 표면 식별 → 위험 기반 관리’로 말이다. </p> <p contents-hash="e0a5cfda5962c702fec991ab97099f348f1cb25b60d365d7984900362a20baea" dmcf-pid="tlaZ1mQ9rL" dmcf-ptype="general">보안 관리의 핵심 질문도 바뀌고 있다. 과거의 질문은 이것이었다. “우리 시스템에는 어떤 취약점이 있는가?” 하지만 이제는 먼저 다음 질문에 답해야 한다. “우리 조직에는 어떤 자산이 존재하는가?” 이 질문에 대한 명확한 답이 없다면 취약점 관리 역시 완전할 수 없다.</p> <p contents-hash="c91a96d3adef4e9ae9f9ab6dd8ba3b72ba6697c45fd704d8bbd7700416b6ccf2" dmcf-pid="FSN5tsx2In" dmcf-ptype="general"><strong>보안 관리의 출발점</strong><br>보안은 언제나 가장 기본적인 질문에서 시작된다. “우리는 무엇을 보호하고 있는가?” 조직이 보유한 모든 IT 자산을 정확히 식별하고 이해하는 것, 그것이 보안 관리의 출발점이며 현대 보안 전략의 핵심이 되고 있다. 앞으로의 보안 경쟁력은 얼마나 많은 보안 솔루션을 도입했는가가 아니라, 얼마나 정확하게 자산을 식별하고 관리할 수 있는가에 의해 결정될 것이다. </p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
놀이터홍보
더보기
[홀덤 홍보]
텍사스홀덤 핸드 순위- 홀카드의 가치
[홀덤 홍보]
텍사스홀덤 핸드 순위 - 프리플랍(Pre-Flop) 핸드 랭킹
[토토 홍보]
미니게임개발제작 전문업체 포유소프트를 추천드립니다.
[토토 홍보]
2023년 일본 만화 판매량 순위 공개
[토토 홍보]
무료만화 사이트 보는곳 3가지 추천
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기