금융 분야 망 분리 개선 로드맵이 2024년 8월 발표됨에 따라 바야흐로 자율보안의 시대가 도래하였다. 기존에는 상급기관의 가이드라인에서 제시된 To-Do만을 충실히 이행하면 되었다면, 이제부터는 각 기관의 상황에 최적화된 다층보안체계(multi layer security)를 갖추어야 한다. 각 기관에서 보유하고 있는 정보 자산들을 업무중요도에 따라 분류하고, 각 등급에 맞는 보호조치들을 구현해 나가는 것이 필요하다. 이에 외부에 노출된 정보자산들에 공격이 발생하여 정보유출 가능성을 상시 점검할 수 있는 공격표면관리(attack surface management) 기술이 각광받고 있다. 본 고에서는 ASM 관련 기술에 대해 살펴보고, 이를 다층보안체계에 활용할 수 있는 활용 방안에 대해 고찰한다.

[원문보기]