AI 기반 공격 표면 관리 솔루션으로
보이지 않는 위협까지 선제 대응하세요
클라우드 전환과 분산된 IT 환경, 계속해서 확장되는 공격 표면(Attack Surface)을 AI 머신러닝 기반 'Criminal IP ASM'으로 식별하고 통제하는 방법
안녕하세요. 엠플입니다.
클라우드 전환, 원격 근무 확대, 디지털 트랜스포메이션의 가속화로 기업의 IT 자산은 그 어느 때보다 분산되고 복잡해지고 있습니다. 이에 따라 공격 표면(Attack Surface) 역시 빠르게 확대되고 있으며, 가트너(Gartner)는 일찍이 공격 표면 관리를 사이버 보안 최우선 트렌드로 선정한 바 있습니다.
오늘은 알려지지 않은 자산(Shadow IT)을 찾고 잠재적 위협을 막아내는 AI 자동화 기반의 차세대 공격 표면 관리(ASM) 솔루션, Criminal IP ASM을 소개해 드립니다.
공격 표면 관리(ASM, Attack Surface Management)란?
기업의 IT 환경에서 해커가 침투할 수 있는 디지털 자산(IP, 도메인, 인증서, 애플리케이션 등)을 지속적으로 식별, 분석, 모니터링하는 보안 프로세스입니다.
대부분의 IT 자산은 IP 주소와 Port 아래에서 운영되며, 해커는 개방된 Port와 취약한 서비스를 물색해 공격 대상을 선정합니다. 따라서 ASM의 핵심은 "노출 지점을 해커보다 먼저 찾아내는 것"에 초점을 둡니다.
공격 표면 관리, 4가지 접근 방식
시중에는 다양한 시스템과 테스트론이 존재하지만, 각 접근 방식에는 명확한 강점과 한계가 존재합니다.
| 접근 방식 | 주요 특징 | 한계점 |
|---|---|---|
| 공격적 스캐닝 (Nessus, Qualys 등) |
네트워크 전반의 취약점을 자동으로 탐색하며, 알려진 취약점에 대해 빠른 탐지 가능 | 클라우드·IoT 환경의 신규 자산 대응 어려움, 발견된 취약점의 우선순위 판단 부족 |
| 침투 테스트 (Metasploit, Burp Suite) |
실제 공격 시나리오를 시뮬레이션하여 시스템의 실질적 대응력을 평가하고 보안 강도 검증 | 테스트 범위 및 비용 제한, 시점 기반(point-in-time) 평가로 지속적 모니터링 불가 |
| 위협 인텔리전스 (TIP 연동) |
외부 위협 정보를 수집·분석하여 공격 표면에 대한 선제적 위협 식별 가능 | 정보 출처의 품질과 신뢰도에 의존, 다양한 인텔리전스 소스 연동 및 활용에 전문 인력 필요 |
| 🔹 AI 자동화 (Criminal IP ASM) |
AI 머신러닝 기반 자동 자산 탐지, 5단계 위험도 스코어링, 실시간 모니터링 및 OSINT 통합 | 기존 3가지 방식의 한계를 보완하는 종합적 차세대 접근 방식 |
Criminal IP ASM 특장점
단순한 스캐닝을 넘어 외부 위협 가시성과 AI 분석을 결합한 통합 기능을 제공합니다.
자동 자산 탐지
43억 개 공인 IP 스캐닝 데이터 기반으로, 기업이 인지하지 못한 숨겨진 자산(Shadow IT)까지 자동으로 식별합니다. 도메인 하나만 입력하면 2~3일 내에 연관 자산을 전부 찾아냅니다.
AI 위험도 스코어링
AI 머신러닝 자체 알고리즘을 통해 실시간 탐지된 모든 자산을 5단계 위협 스코어링으로 직관적으로 시각화합니다. 보안 담당자는 최우선 순위 위협을 즉시 파악할 수 있습니다.
통합 대시보드
IP, 도메인, 인증서, 웹 애플리케이션 등 모든 공격 표면 자산을 하나의 대시보드에서 통합 관리하고 모니터링하여 전체적인 Risk 현황을 한눈에 파악합니다.
OSINT 위협 모니터링
다크웹, 딥웹, 서피스웹을 아우르는 OSINT 기반 வி협 정보 모니터링을 통해 유사 피싱 도메인이나 악성코드 유포 등 외부 위협 요소를 사전에 감지합니다.
SaaS 간편 도입
별도의 하드웨어나 에이전트 소프트웨어 설치 없이, 웹 브라우저만으로 즉각 활용 가능합니다. 계정 생성 후 도메인 입력만으로 ASM 관리가 시작됩니다.
공공기관 전용 KASM
공공기관 전용 버전(Criminal IP KASM)은 과기정통부 혁신제품 지정 및 KISA CSAP SaaS 인증을 획득하여 중앙부처, 지자체 등에 안전한 도입이 가능합니다.
이런 고객에게 추천합니다
- 클라우드 전환 후 분산된 IT 자산의 데이터 보호 및 보안 가시성이 부족한 기업
- 보안 전문 인력이 충분하지 않아 자동화된 관리 체계 마련이 시급한 조직
- 기존 보안 도구만으로는 방치된 내부망 자산(Shadow IT)을 찾지 못하는 기업
- ISMS, ISO 27001 등 컴플라이언스 및 규제 대응을 위해 정확한 자산 식별 현황이 필요한 기업
- 지자체 및 공공기관 등 CSAP 인증 기반의 클라우드 ASM 보안을 도입해야 하는 단체