DSPM, ASM 및 ITDR: 데이터 기반, 노출 인지 보안 전략 구축

보안 팀은 너무 많은 알림, 불완전한 자산 인벤토리, 그리고 탐지를 회피하는 정체성 기반 공격으로 어려움을 겪습니다. SANS 2025 ASM Survey는 Attack Surface Management(ASM)가 방어에 필수적이지만 단독으로는 불완전하다는 점을 확인합니다. Data Security Posture Management(DSPM)로 중요한 대상을 정의하고 누가 해당 자원에 접근하거나 악용하는지 모니터링하며, ASM으로 노출이 존재하는 위치를 파악하고, 선택적으로 ITDR로 정체성 공격 패턴을 밝혀내면 조직은 방어를 공격자의 플레이북에 맞추고 데이터 기반의 정체성 및 노출 인지 보안 태세를 달성할 수 있습니다.

과제: 보안 이론과 현실 사이의 격차

수년 동안 보안 팀은 너무 많은 알림, 불완전한 자산 인벤토리, 그리고 수용 불가능한 위험을 만들어내는 과도하게 노출된 민감 데이터에 빠져들었습니다. 그 결과가 바로 SANS 2025 ASM Survey가 “보안 이론과 운영 현실 사이에 지속되는 격차”라고 부르는 현상입니다.

이 SANS 2025 ASM Survey 는 이러한 격차의 규모를 수치로 보여줍니다.

• 조직의 28%만이 공격 표면 전반에서 민감한 파일을 효과적으로 식별할 수 있습니다.
• 응답자의 89%는 각 자산에 대한 위험 정량화를 기대하지만, 대부분의 플랫폼은 그 수준에 미치지 못합니다.
• 취약점에 공개 익스플로잇이 존재하는 경우, 67%는 즉시 실행 가능한 대응(복구) 가이드를 원합니다.
• 55%는 내부 자산과 외부 자산 모두를 포괄하는 보호가 필요합니다.

이번 결과는 Attack Surface Management (ASM)가 유용한 가시성을 제공한다는 점을 확인해 주지만, 여전히 해결되지 않은 질문이 남아 있습니다. 실제로 어떤 노출이 민감한 데이터에 직접 영향을 미치나요? 팀은 어떤 데이터 위험을 먼저 우선순위로 처리해야 하나요? crown-jewel 데이터에 대해 과도하거나 불필요한 권한을 가진 사용자는 누구인가요?

여기서 Data Security Posture Management (DSPM)는 ASM을 보완합니다. 노출 인사이트를 Identity와 데이터 맥락과 상호 연관해, 조직이 통합되고 데이터 기반의 방어 전략을 통해 위험을 우선순위로 정하고 신속하게 대응(조치)할 수 있도록 합니다.

DSPM: 중요한 것을 아는 것

Data Security Posture Management (DSPM) 는 현대적인 노출(exposure) 관리의 기반입니다. 이를 갖추지 못하면 ASM은 맥락 없이 자산 목록을 생성합니다. 조사 결과에 따르면, ASM 플랫폼의 28%만이 민감한 파일을 효과적으로 식별하는 것으로 나타났는데, 공격자는 바로 이 사각지대를 악용합니다.

Data Security Posture Management (DSPM)를 통해 조직은 다음을 수행할 수 있습니다:

• 민감 데이터 및 섀도 데이터(Shadow Data)를 발견하고 분류 Microsoft 365, SQL 데이터베이스, 파일 서버, Oracle Database, Azure Files, 그리고 기타 온프레미스 및 클라우드 저장소 전반에서 수행하여, 데이터 보안 태세(data security posture)에 대한 완전한 가시성을 확보합니다.
• 민감한 데이터를 라벨링하고 보호 정책을 시행하고 데이터 유출을 방지하기 위해.
• 위험 평가 과도한 권한, 빈 보안 그룹 또는 관리되지 않는 계정 같은 항목을 말합니다.
• 안전한 AI 도입 Microsoft Copilot 같은 도구를 활용해 과도한 공유, 잘못된 분류 또는 라벨링 오류의 위험을 줄이기 때문입니다.

DSPM은 정말 중요한 것이 무엇인지 알려줍니다. 어떤 데이터가 민감하며 보호할 가치가 있는지 정의합니다. 하지만 여기서 끝이 아닙니다. 조직이 해당 데이터에 누가 액세스할 수 있는지 이해하도록 돕고, 그 액세스가 오용되는 시점을 감지하는 데도 도움을 줍니다.

• 과도한 권한 분석: 과도한 권한을 가진 계정, 장기간 사용되지 않은 고권한 액세스, 그리고 최소 권한 원칙 위반을 식별합니다.
• 섀도 데이터 접근 매핑: 누가 민감한 데이터에 접근할 수 있는지, 그리고 어떤 공격 경로를 통해 가능한지 시각화하세요.
• 의심스러운 활동 탐지: 상호작용을 추적하고 분석하여 침해로 이어지기 전에 비정상적이거나 무단인 접근, 내부자 위협, 또는 손상된 계정을 찾아냅니다.

데이터 분류, 접근 가시성, 활동 모니터링을 결합함으로써 DSPM은 팀이 공격 표면을 줄이고 실제 비즈니스 위험에 맞춰 방어를 정렬할 수 있게 해줍니다.

ASM: 노출된 지점을 파악하기

공격 표면 관리(ASM)는 보안 팀이 노출 영역을 가시적으로 파악할 수 있게 해줍니다. 설문에서는 “알려지지 않았거나 잊힌 자산이 침해의 주요 경로가 된다”라고 강조합니다. 많은 조직이 이미 이를 인식하고 있습니다:

• 55%는 ASM이 내부 자산과 외부 자산을 모두 포함하길 요구합니다.
• 59%는 매일 ASM 스캔을 원합니다.
• 67%는 공개 익스플로잇이 존재할 때 조치(수정) 가이드를 기대합니다.
• 47%는 검증을 강화하기 위해 ASM을 침투 테스트와 통합합니다.

ASM은 ‘어디’를 알려줍니다. 즉, 자산이 존재하는 곳, 노출이 발생한 곳, 그리고 공격자가 발판을 마련할 수 있는 곳이 어디인지 파악해줍니다. 하지만 ASM만으로는 팀이 방대한 원시 데이터에 잠겨 버리는 경우가 많습니다.

DSPM과 함께 사용하면 ASM은 실제로 민감한 데이터에 영향을 주는 노출을 우선순위로 정할 수 있습니다. 이런 맥락은 쏟아지는 탐지 결과를 집중된 방어 전략으로 전환해 줍니다.

• 전체 SANS 2025 ASM 설문 조사 보고서를 다운로드하여 이러한 결과에 대한 더 깊은 인사이트를 확인하세요-
  
  

ITDR: Because Data Security Starts with Identity

사용자는 이제 현대적인 공격 표면이 되었습니다. 누가 무엇에 어떤 시점에 접근할 수 있고 그 접근이 언제 사용되거나 악용되는지 안다고 해도, 공격자는 그 접근이 작동하는 방식을 악용합니다. 권한을 상승시키고, 가로로 이동하며, 자신의 활동을 숨깁니다.

Identity Threat Detection & Response (ITDR) 는 실시간으로 신원(Identity) 오용을 감지·예방·차단하고, 사고가 발생했을 때 신속한 복구를 가능하게 합니다:

• 위험을 식별하고 공격자가 이를 악용하기 전에 Active Directory와 Entra ID 전반에서 조치해 устран(해소)합니다.
• identity(신원) 침해를 예방 측면 이동을 가능하게 할 수 있는 Tier 0 자산 또는 중요 구성에 대한 무단 변경을 차단함으로써 수행합니다.
• 고급 identity 공격을 탐지 예: Golden Ticket, Kerberoasting, DCShadowand 비정상 행위를 UEBA와 머신러닝 기반(baselines)으로 식별합니다.
• 기만(Deception) 기법을 배포 꿀토큰(honeytokens)과 미끼 계정(decoy accounts) 등을 포함해, 공격 체인의 초기 단계에서 측면 이동을 조기에 드러냅니다.
• 자동화된 대응을 즉시 실행 손상된 계정을 비활성화하거나 악성 세션을 종료해, 자격 증명 오용이 확산되기 전에 피해를 차단하세요.
• 확신을 가지고 복구 실수 또는 악의적인 변경을 즉시 되돌리고, 삭제된 AD 개체를 복원하며, 포리스트 복구를 자동화합니다.

ITDR은 공격자가 신원을 표적으로 삼을 때, 피해가 발생하기 전에 공격을 탐지하고 범위를 통제하도록 보장합니다.

완전한 접근 방식: 데이터 + 자산 + 아이덴티티

DSPM과 ASM은 공격 표면을 줄이고 보호할 가치가 있는 대상을 부각하는 한편, ITDR은 공격자가 단계적으로 확산하기 전에 아이덴티티 오용을 탐지하도록 보장합니다. 함께 제공하는 것은 데이터 기반, 아이덴티티 인지, 노출 인지형 보안 태세입니다.

진행 과정을 다음처럼 생각해 보세요:

• DSPM = 무엇 → 중요한 것(민감 데이터)과 이를 누가 액세스하고 있는지 알아보세요.
• ASM = 어디 → 노출된 위치(공격 표면)가 어디인지 알아보세요.
• ITDR = 누구 → 무엇이 환경을 위협하는지 알아보세요(아이덴티티 위협).

Identity-aware 보안은 Netwrix가 오래전부터 강조해 온 바를 분명히 해줍니다: Data Security Starts with Identity. 이 세 가지 접근 방식을 결합하면, 조직은 공격자가 작동하는 방식에 맞춰 방어 전략을 직접적으로 조정할 수 있습니다.

Netwrix가 필요한 이유

Netwrix의 솔루션들은 함께 작동하여 조직이 데이터에 대한 가시성을 확보하고, 접근을 제어하며, 위협이 확대되기 전에 이를 탐지하도록 돕습니다.

• Netwrix Data Security Posture Management(DSPM) 민감한 데이터를 찾아 분류하고, 노출 수준을 평가하며, 온프레미스 및 클라우드 환경 전반에서 데이터가 어떻게 액세스되는지 모니터링하고 데이터 손실을 방지합니다. 민감한 데이터가 어디에 있는지, 누가 접근하는지, 어떻게 사용되는지에 대한 지속적인 가시성을 확보하면 위험을 선제적으로 줄이고 데이터 보안 태세를 강화할 수 있습니다.
• Netwrix Identity Threat Detection and Response (ITDR) 이 데이터에 대한 액세스를 관리하는 바로 그 ID를 보호함으로써 해당 보호 수준을 강화합니다. 위협을 차단하고, ID 기반 공격을 실시간으로 탐지 및 대응하여 비즈니스에 영향을 주기 전에 공격을 차단하는 데 도움을 줍니다. 또한 원치 않는 변경 사항을 되돌리고 삭제된 개체를 복원하며, 포리스트 복구를 자동화해 업무 연속성을 유지함으로써 신속한 복구도 보장합니다.

이들을 결합하면 보안 리더에게, 현실적이면서도 강력한 방어 체계를 구축하는 데 필요한 가시성과 통제력을 제공하며, 공격자가 활동하는 그 지점에서 대응하고 위험을 더 빠르게 줄여줍니다.

마지막 생각

SANS 2025 ASM Survey 가 분명히 보여주듯이 ASM은 이제 방어의 전략적 핵심 축이 되었습니다. 하지만 중요한 것이 무엇인지 정의해 주는 Data Security Posture Management(DSPM)와 신원 기반 악용을 막는 Identity Threat Detection & Response(ITDR)가 없다면 ASM은 여전히 완전하지 않습니다.

세 가지를 모두 통합하면, CISO는 공격 표면을 파악하는 것과 이를 효과적으로 보호하는 것 사이의 격차를 마침내 해소할 수 있습니다.

전문가와 상담하여 Netwrix가 Data Security Posture Management（DSPM）、ASM, Identity Threat Detection & Response（ITDR）를 하나의 통합 보안 전략으로 정렬(연계)하는 데 어떻게 도움을 줄 수 있는지 알아보세요. 지금 전문가에게 문의하세요.