Bitdefender, 공격 경로를 파악하고 위험을 줄이는 GravityZone Exposure Management 출시

노출된 서비스, 패치가 적용되지 않은 워크스테이션, 과도한 권한을 가진 계정은 보안 알림 목록에서 서로 별개의 문제처럼 보일 수 있다. 하지만 공격자에게는 이들이 하나의 중요 시스템으로 이어지는 경로가 될 수 있다. Bitdefender는 10월 27일 발표한 신제품 GravityZone Exposure Management를 통해 이러한 연결 관계를 파악할 수 있도록 한다. 이 제품은 내부 및 외부 노출 탐지, 공격 경로 분석, 적응형 보안 강화를 결합한다.

이번 출시는 새로운 관리 콘솔을 추가하지 않으면서 어떤 취약점부터 해결할지 판단해야 하는 보안팀을 겨냥한다. GravityZone 플랫폼을 기반으로 취약점을 찾아내는 작업과 그 결과를 파악하고 공격자가 악용할 기회를 줄이는 작업을 연결한다.

취약점 목록에서 공격자가 따라갈 수 있는 경로로

기존 취약점 관리는 대개 방대한 발견 항목 목록에서 시작한다. 심각도 점수는 목록을 정리하는 데 도움이 되지만, 그 자체만으로는 취약점이 중요 자산에 접근할 수 있는 통로인지, 또는 환경 내 다른 곳의 계정 문제와 결합되는지 설명하지 못한다.

GravityZone Exposure Management는 운영체제 및 타사 애플리케이션의 취약점, 안전하지 않은 구성, 위험한 사용자 행동을 한데 모은다. 외부 공격 표면 관리 기능은 이러한 파악 범위를 인터넷에 노출된 자산으로 확장하며, 여기에는 외부에 공개된 하위 도메인, 잘못 구성된 서비스, 섀도 IT가 포함된다.

공격 경로 구성 요소는 이러한 발견 항목 간의 관계를 추가한다. 노출 요소, 계정 정보, 중요 자산을 매핑해 방어 담당자가 최초 침투 지점에서 더 큰 피해를 초래할 수 있는 대상으로 어떻게 이어질지 살펴볼 수 있게 한다. 따라서 실질적으로 중요한 질문은 개별 경보 중 어떤 점수가 가장 높은지가 아니라, 어떤 조치를 취해야 해당 경로를 차단할 수 있는지다.

Bitdefender의 공격 경로 기술 설명은 기존 GravityZone 원격 측정 데이터를 바탕으로 구성한 그래프를 설명한다. 계정과 기기는 서로 연결된 노드로 표시되며, 노드 간 이동을 가능하게 할 수 있는 기법에 대한 설명도 제공된다. 최단 경로 보기를 사용하면 분석가가 직접 이어지는 경로를 파악하면서 조사할 대체 경로도 함께 확인할 수 있다.

이 그래프는 잠재적 노출을 나타낼 뿐, 공격자가 현재 네트워크를 이동하고 있다는 증거는 아니다. 이 구분은 중요하다. 유용한 경로 모델은 예방 조치를 안내하지만, 사고 탐지와 대응에는 여전히 별도의 증거와 작업 흐름이 필요하다.

행동 기반 보안 강화로 정상 도구의 악용을 차단

취약점을 찾아내는 것만으로 위험이 사라지지는 않는다. 이번 신제품에는 PHASR도 포함된다. PHASR은 Bitdefender의 선제적 보안 강화 및 공격 표면 축소 기술로, 정상적인 활동 패턴을 학습해 제한 조치를 안내하는 데 활용한다.

이 기능은 방어 측면의 까다로운 문제를 해결한다. 공격자는 관리자가 의존하는 도구를 자주 사용한다. 예를 들어 PowerShell은 필수 유지보수 작업을 지원할 수도 있고, 침입자가 명령을 실행하는 데 쓰일 수도 있다. 도구를 모든 곳에서 차단하면 운영에 지장을 줄 수 있고, 모든 곳에서 제한 없이 사용하도록 두면 악용될 여지가 남는다.

PHASR은 행동 기준선을 활용해 이러한 도구에 대한 접근이 필요한 곳과 줄일 수 있는 곳을 식별한다. Bitdefender의 PHASR 문서에 따르면 프로필은 사용자와 기기의 조합별로 설정된다. 관리자는 Direct Control 모드에서 권장 사항을 검토하거나 Autopilot을 사용해 이를 자동으로 적용할 수 있다. 학습에는 일반적으로 30~60일이 걸리지만, 기존 EDR 이력이 있으면 이 기간을 단축할 수 있다.

운영상 어떤 방식을 선택하느냐는 중요하다. 팀은 제안된 제한 사항을 검토하고 중요한 작업 흐름에 미치는 영향을 시험한 뒤 자동화 수준을 높여 갈 수 있다. 행동 학습은 이러한 결정을 뒷받침하지만, 성공적으로 도입하려면 애플리케이션의 소유 주체를 확인하고 예외를 처리하는 작업도 필요하다.

보안 인력이 적은 팀이 가시성을 실행으로 옮기기 어려운 이유

Bitdefender는 취약점을 찾아내는 것과 이를 꾸준히 해결하는 것 사이의 격차를 중심으로 이번 출시를 소개한다. 발표문에서 인용한 사이버 보안 실무자 1,200명을 대상으로 한 기업 설문조사에서 응답자의 38%는 보안 강화 규칙과 예외를 유지하는 데 드는 부담을 어려움으로 꼽았다. 운영 중단에 대한 우려는 35.4%로 그 뒤를 이었고, 자원 제약을 꼽은 응답자는 34.6%였다.

이 조사 결과는 탐지, 우선순위 지정, 보안 강화를 하나의 작업 흐름으로 연결하는 방식이 매력적인 이유를 설명해 준다. 팀은 어떤 계정에 과도한 권한이 있는지, 어떤 서버를 점검해야 하는지 이미 알고 있을 수 있다. 더 어려운 일은 무엇을 먼저 변경할지, 누가 그 변경을 담당할지, 제한 조치가 정상적인 업무를 방해하지는 않을지 판단하는 것이다.

Bitdefender 비즈니스 솔루션 그룹의 사장 겸 총괄 책임자인 Andrei Florescu는 발표문에서 AI와 자동화된 스캔으로 인해 공격자가 패치되지 않은 서버나 침투 경로가 될 수 있는 과도한 권한의 사용자를 더 쉽게 찾아낼 수 있다고 말했다. Bitdefender는 노출을 더 폭넓게 파악하고 활동 변화에 따라 조정되는 보안 강화를 결합하는 방식으로 대응하고자 한다.

구매자에게 이 조합이 악용 가능한 공격 경로를 줄이고 더 빠른 조치를 가능하게 하는지에 따라 제품의 가치가 달라집니다. 보안 진단 결과를 계속해서 대시보드에 쌓아 두는 것만으로는 의미가 없으며, 팀이 이를 검증 가능한 변경 사항으로 옮길 수 있어야 합니다.

배포, 라이선스 및 번들 제공의 한계

출시 발표에 따르면 신제품은 기존 고객과 신규 고객 모두 Windows에서 사용할 수 있으며, 다른 운영체제에 대한 지원은 추후 제공될 예정입니다. Bitdefender는 GravityZone Business Security Enterprise 이상 요금제의 추가 기능으로 이 제품을 제공하며, 기존 엔드포인트 보안 솔루션과 함께 사용할 수 있는 독립형 옵션도 제공합니다.

Exposure Management 배포 문서에는 포함 기능으로 PHASR, Risk Management 및 외부 공격 표면 관리가 나와 있으며, Attack Path와 Unified Identities는 얼리 액세스 기능으로 표시되어 있습니다. 조직은 전체 제품을 이용할 수 있는지와 각 구성 요소의 성숙도 및 제공 여부를 구분해야 합니다.

같은 문서에서는 또 다른 유용한 구분을 제시합니다. AI Visibility and Control과 Patch Management는 별도의 추가 기능입니다. 누락된 패치를 찾고, 해결 방안을 권고하며, 해당 패치를 배포하는 일은 서로 연관되어 있지만, 구매자는 선택한 라이선스가 실제로 어떤 작업을 지원하는지 확인해야 합니다.

예방적 보안을 위한 더욱 긴밀한 접근 방식

GravityZone Exposure Management는 취약점을 맥락에 따라 평가하려는 더 큰 흐름을 보여 줍니다. 기기의 보안상 중요성은 부분적으로 해당 기기가 접근할 수 있는 대상에 따라 달라지고, 계정의 중요성은 그 권한으로 무엇을 할 수 있는지에 따라 달라집니다. 이러한 관계를 함께 파악하면 예방 활동의 초점을 더욱 정밀하게 맞출 수 있습니다.

가장 적합한 활용 사례는 이미 보안 진단 결과가 처리 가능한 수준을 넘어섰고, 작업의 우선순위를 더 명확히 정해야 하는 보안팀입니다. 공격 경로 분석은 어디에 개입해야 하는지 파악하는 데 도움을 주고, 행동 기반 보안 강화는 해당 경로에서 사용할 수 있는 도구와 권한의 범위를 좁힐 수 있습니다. 이러한 개입으로 비즈니스에 필요한 업무를 유지하면서 보안 노출을 줄일 수 있는지가 성공의 기준입니다.