💌 후속 콘텐츠, 계속 받아보세요 ▶

01. 공격 표면 관리의 진화, I² AXIS asm 기반 선제적 위협 대응

CTEM(지속적 위협 노출 관리) 프레임워크에 따르면, 현대 보안의 핵심은 단순히 자산을 식별하는 수준을 넘어 노출된 위협의 우선순위를 지속적으로 관리하는 데 있다. 이글루코퍼레이션은 이러한 글로벌 보안 흐름에 발맞춰, 위협을 선제적으로 식별하고 대응·관리하는 보안관제 특화 공격 표면 관리 서비스인 ‘아이스퀘어 액시스 에이에스엠(I² AXIS asm)’을 제공하고 있다.

I² AXIS는 이글루코퍼레이션의 보안관제 운영 노하우를 집약한 SOC 인텔리전스 플랫폼(SOC Intelligence Platform) 으로, I² AXIS asm은 그 기반 위에서 공격 표면 관리를 특화해 제공하는 서비스이다. I² AXIS asm은 자산 식별부터 취약점 분석, 탐지 및 대응까지 보안 운영의 전 과정을 아우르는 기능을 통해 공격 표면을 체계적으로 관리할 수 있도록 지원한다.

I² AXIS asm은 보안 운영 센터(SOC)의 환경과 운영 형태를 고려하여, 각 조직이 직면한 수많은 보안 이벤트 중 가장 시급한 위협을 즉시 선별할 수 있도록 설계되었다. 기존의 단순 탐지 방식에서 벗어나, 이글루코퍼레이션의 보안 노하우가 집약된 이글루 긴급 대응 등급인 IEAC(IGLOO Emergency Action Classification) 등급 체계를 결합함으로써 고위험군 이벤트를 우선 처리하여 대응 효율을 극대화한다. 이를 통해 사용자는 불필요한 분석 리소스를 절감하고, 실질적인 침해 사고로 이어질 가능성이 높은 핵심 위협에 역량을 집중할 수 있다.

나아가 보안 담당자는 식별된 자산과 연계된 위협 현황을 한눈에 파악함은 물론, 실시간 위협 인텔리전스(TI) 및 보안 운영·위협 대응 자동화(SOAR) 솔루션과의 연동을 통해 업무 효율성을 높일 수 있다. 지금부터 I² AXIS asm의 위협 판단 기준인 ‘IEAC’ 등급 대해 상세히 살펴보고자 한다.

---

02. 위협의 경중을 가리는 기준, IEAC 등급 체계

I² AXIS asm의 핵심인 IEAC(IGLOO Emergency Action Classification)는 공격 표면 관리 기반의 자체 평판 정보를 활용하여 공격 이벤트의 긴급도를 1~5등급으로 분류하는 등급 산정 체계다. 단순히 취약점의 유무만을 따지는 것이 아니라, 자산의 중요도와 위협의 실질적인 영향력을 다각도로 분석하여 산정된다. 구체적으로는 자산의 기밀성, 무결성, 가용성과 공격 대상 취약점(CVE), 공격 패턴(CAPEC), 그리고 소프트웨어 취약점(CWE) 등을 종합적으로 고려한다.

IEAC 등급은 보다 정교한 판별을 위해 이글루코퍼레이션만의 가산점 시스템을 도입하여 신뢰도를 높였다. 취약점이 식별된 자산의 경우 ‘ASM 자산 예상 위험도’와 ‘ISOC 가산점’을 연계하여 위험의 가중치를 정밀하게 산출하며, 취약점이 직접적으로 드러나지 않는 경우에도 자산 가치와 ‘ASM 공격 심각도’ 등을 고려하여 등급을 부여한다.

이러한 등급화 체계는 관제의 긴급성과 신속성을 확보하여 보안 운영의 전반적인 효율을 증대시킨다. 보안 담당자는 IEAC 정보를 활용해 즉각적인 대응 우선순위를 설정하고 실행 기준을 수립할 수 있으며, 자산 위험 관리를 위한 명확한 근거 데이터를 확보하게 된다. 결과적으로 IEAC는 데이터에 기반한 의사결정을 지원하며, 위협의 경중을 판단하고 신속하게 대응 방향을 결정할 수 있는 기준을 제공한다.

---

03. 실시간 위협 탐지와 대응 판단을 위한 통합 관리

I² AXIS asm은 산정된 IEAC 등급 정보를 보안 담당자가 현장에서 즉각 활용할 수 있도록 최적화된 관제 환경을 제공한다. 그 중심에 있는 실시간 대시보드는 조직의 보안 상태를 한눈에 파악할 수 있는 관제탑 역할을 수행한다.

고위험 이벤트(IEAC 1~2등급)가 발생하면 즉각적인 시각 알림이 송출되며, 실시간 발생 이벤트 중 IEAC 등급별 발생 건수를 한눈에 확인할 수 있다. 또한, 처리된 고위험 이벤트 티켓 상세 정보를 통해 담당자는 별도의 복잡한 과정 없이도 시급히 대응해야 할 자산을 직관적으로 인지할 수 있다.

대시보드에서 위협을 인지했다면, 이어서 ‘IP Search’ 기능을 통해 공격 주체에 대한 심층 추적을 수행할 수 있다. IP Search는 공격자의 주요 위협 정보를 상세히 제공함과 동시에, 공격 위협 IP에 대한 IEAC 등급별 현황 및 관련 티켓 정보를 제공한다. 특히 해당 IP가 공격을 시도했던 등급별 이벤트 티켓 처리 건수까지 함께 제공함으로써, 공격자의 지속성과 위험 수준을 정량적으로 파악할 수 있다.

마지막으로 데이터 시각화 기술을 통해 공격 IP의 위험도와 연관 자산의 취약점을 한 화면에 보여줌으로써, 담당자는 해당 공격자가 지속적인 관리 대상인지 혹은 즉시 차단이 필요한 전문 해킹 그룹인지 명확하게 판별할 수 있다.

위협의 인지와 추적 이후, 구체적인 사후 관리는 보고서 체계를 통해 완성된다. I² AXIS asm은 사람이 직관적으로 이해하고 판단할 수 있도록 돕는 ‘상황 정보’ 기능을 제공한다.
상황 정보는 [취약점 유무, 자산 종류 및 위치, 위협명, 행위자]라는 핵심 요소를 유기적으로 결합하여 문장 형태로 구성된다. 여기에 위협의 시급성을 나타내는 IEAC 등급이 결합되어, 담당자는 현재 발생한 위협이 ‘얼마나 위험한지’뿐만 아니라 ‘왜 그 등급으로 분류되었는지’를 한눈에 파악할 수 있다. 이러한 다각적인 운영 가시성은 이벤트 대응의 초동 조치 시간을 단축하고, IEAC 기반의 명확한 판단 근거를 제공함으로써 보안 운영의 효율을 극대화한다.

---

04. 실제 고위험 이벤트 사례로 보는 IEAC 1등급

이글루코퍼레이션의 실제 보안 관제 현장에서 식별된 고위험 사례를 통해 I² AXIS asm의 위협 탐지 및 분석 과정을 살펴볼 수 있다. 빈번하게 발생하는 유형 중 하나인 ‘Git Repository 페이지 접근 시도’는 공격자가 소스코드 저장소에 접근하여 민감한 내부 정보나 인증 키를 탈취하려는 행위이다. 이는 조직의 핵심 자산 노출 및 정보 유출 사고로 직결될 수 있는 매우 치명적인 공격이다.

실제 분석 사례에 따르면, 공격자는 특정 CVE 취약점이 존재하는 자산을 대상으로 시스템 침투를 시도한다. I² AXIS asm은 위협 이벤트를 분석하여 자산의 중요도와 취약점 노출 상태에 따라 IEAC 등급을 산정하고 상세 상황정보를 생성한다. 예를 들어, “북한에 위치한 해킹그룹 Kimsuky 가 특정 취약점이 있는 자산에 공격을 시도함”과 같은 상황 정보를 제공한다. 이와 동시에 해당 자산의 운영체제 손상 가능성에 대한 경고와 함께 최우선 대응 등급인 IEAC1을 부여함으로써, 보안 담당자의 즉각적인 개입을 유도한다.

이처럼 I² AXIS asm은 체계적인 등급 산정을 통해 위협의 심각성을 데이터로 제공한다. 특히 AIP(Attack Information Provide) 연계 기능을 통해 IEAC 등급과 취약점 현황 데이터를 공유하고, 사용자는 프리미엄 보고서를 통해 이러한 고위험 위협의 조치 상태와 잔존 위험을 지속적으로 관리할 수 있다.

---

05. 데이터 기반의 대응 우선순위 확립과 체계적인 위험 관리

I² AXIS asm의 IEAC 등급 체계는 단순한 기술적 보조를 넘어, 조직의 보안 운영을 지능화된 의사결정 체계로 전환하는 핵심 동력이다. 수많은 보안 이벤트 속에서 실질적인 위협의 우선순위를 판단하고 신속하게 대응 방향을 결정할 수 있는 객관적 기준을 제공함으로써, 보안 담당자는 한정된 리소스를 치명적인 위험 요소에 집중 투입할 수 있다.

특히 실시간 대시보드와 보고서(탐지/프리미엄 보고서)를 통해 제공되는 등급별 발생 현황과 상세 정보는 대응의 시급성을 결정하는 판단 기준이 된다. 이를 활용하는 사용자는 취약한 자산의 공격 위협을 즉각 식별하고 신속한 대응이 가능하다.

이러한 체계적인 우선순위 관리는 단순 사후 조치를 넘어, 데이터에 기반한 효율적인 자산 관리의 기틀이 된다. I² AXIS asm을 통해 파악된 위협 현황은 노출된 공격 표면을 단계적으로 제거하기 위한 명확한 대응 기준을 제시한다.

이글루코퍼레이션은 더 많은 조직이 효율적인 보안관제 환경을 구축할 수 있도록 SOC 인텔리전스 플랫폼 을 통해 선제적인 위협 대응 체계를 지원하고 있다. I² AXIS asm은 변화하는 위협 환경 속에서 조직의 보안 운영 효율을 극대화하고, 선제적 대응 태세를 유지할 수 있도록 돕는 가장 확실한 이정표가 될 것이다.

💌 후속 콘텐츠, 계속 받아보세요 ▶