 |
퀘이사 ASM은 '자산 탐지-자산 분석-지속 모니터링' 3단계 과정으로 진행된다. S2W 위협인텔리전스센터 '탈론'의 독자적인 취약점 위험도 산정 방식인 '탈론 스코어'를 탑재했다. 탈론 스코어는 기존 취약점 지표에 더해 접근 난이도와 실제 악용 사례, 공격 코드 존재 여부, 공개 시점 등을 종합적으로 반영함으로써 기업 환경에 최적화된 위험도 정보를 제공한다.
또 퀘이사 ASM엔 공격자 관점에서 기업 환경에 지속적으로 모의 침투해 실제 위협 수준을 검증하는 '지속적 자동 레드팀'(CART) 프로세스를 통했다. 기업이 ASM으로 발견한 자산이 실제 공격 시나리오에서 어떻게 악용되는지 입체적으로 파악하고 취약점과 계정 유출에 대비한 방어 체계를 강화할 수 있도록 지원한다.
고객들은 또 ASM을 '디지털 리스크 보호'(DRP)와 결합해 다크웹과 텔레그램 등 숨겨진 채널에서 확인된 유출 계정 정보를 자산 정보와 교차 분석할 수 있다. 위협 인텔리전스(TI)와 함께 사용하면 최신 공격 기법, 취약점 등이 기업 자산에 미치는 영향을 파악할 수 있다.
김연근 S2W 제품개발센터장은 “급변하는 기술 환경 속에서 공격 기법이 나날이 지능화됨에 따라, 기업이 인지하지 못한 자산조차 공격자의 진입 지점이 될 수 있기에 각별한 주의가 필요하다”며 “차별화된 기능성을 갖춘 퀘이사 ASM 모듈을 활용한다면 사이버위협에 대한 선제적 대응 역량을 강화할 수 있을 것”이라고 말했다.
조재학 기자 2jh@etnews.com
[Copyright © 전자신문. 무단전재-재배포금지]
이 기사의 카테고리는 언론사의 분류를 따릅니다.