익스포저 인텔리전스
Exposure Intelligence
외부에서 드러난 정황을 고객이 판단할 수 있는 근거로 바꿉니다.
외부에 드러난 자산·서비스·계정과 관련 위협을 조사하고, 이력·관계·변화를 분석합니다. 출처와 시점, 고객 자산과의 실제 관련성을 확인해 위험이 무엇을 뜻하는지, 무엇부터 확인하고 대응할지 정리합니다.
외부에서 무엇이 관측되고 어떤 위협이 관련되는가?
관련 근거와 달라진 점, 먼저 확인하고 대응할 일을 정리합니다.
검토 완료
이런 상황에 적합합니다
- 회사를 사칭한 사이트나 메일이 돌 때
사칭 사이트나 문자, 대표 명의로 송금을 요청한 메일처럼 이미 드러난 정황이 있어, 그것이 어떤 인프라와 이어져 있고 어디까지 퍼졌는지 확인하려는 경우입니다.
- 유출 제보나 소문을 들었을 때
임직원 계정이나 고객 정보가 밖에 유출됐다는 제보, 외부에서 회사 이름이 거론된다는 이야기를 듣고, 사실인지와 우리와의 관련성부터 확인하려는 경우입니다.
- 밖에서 무엇이 보이는지 모를 때
우리도 모르게 열린 도메인이나 서버가 있는지, 공격자가 밖에서 보는 우리 모습(공격표면)을 한 번 정리해 두려는 경우입니다.
- 변화를 꾸준히 지켜봐야 할 때
새 도메인·서비스를 자주 열거나 사칭이 반복되어, 합의한 주기로 달라진 점을 확인하려는 경우입니다.
세 가지 구성
외부 노출과 공격표면 분석을 중심에 두고, 관련 위협 정보를 함께 활용합니다. 기간을 정해 진행하는 진단, 특정 사안의 심층 조사, 합의한 주기의 관측 가운데 목적에 맞게 고르거나 함께 구성합니다. 모든 서비스는 단독으로도, 여러 서비스를 묶어서도 계약할 수 있습니다.
- 익스포저 진단Exposure Assessment
외부에 드러난 자산·서비스·계정 등 공격표면과 정보 유출·사칭 정황을 조사하고, 근거와 예상되는 영향, 조치 우선순위를 정리합니다.
- 심층 위협 조사Threat Investigation
특정 정황이나 사건, 공격 인프라, 공격 캠페인이 서로 어떻게 연결되어 있고 어떤 이력이 있는지 분석합니다. 확인된 사실과 추정을 구분하고, 정보의 한계도 함께 밝힙니다.
- 익스포저 모니터링Exposure Monitoring
합의한 대상과 정보 출처에서 생기는 변화를 합의한 주기로 관측하고 검토합니다. 관측 주기와 알림 기준, 전문가 분석과 대응 안내의 범위는 시작 전에 각각 정합니다.
진행 방식
대상과 출처 합의
조직·브랜드·도메인·IP·서비스·계정 등 조사할 대상과 정보 출처, 진단 기간이나 모니터링 주기를 정합니다.
수집과 연결
익스포저 인텔리전스 연구에서 개발한 자체 기술로 외부 관측 정보를 모으고, 관계와 이력에 따라 서로 연결합니다.
전문가 검토
전문가가 시점과 출처, 고객과의 관련성을 검토하고, 확인된 사실과 추정을 나눕니다.
결과 설명
근거와 위험의 의미, 먼저 확인하고 대응할 일을 설명합니다. 모니터링에서는 합의한 주기마다 달라진 점을 정리하고, 알림 기준을 넘는 변화는 전문가 검토와 함께 알립니다.
관련 연구: 익스포저 인텔리전스(INTEL) — 외부 노출과 공격표면의 이력·관계를 분석해 보안 업무에 활용합니다.
고객에게 남는 결과
관측한 정보와 근거, 위험의 의미, 먼저 확인하고 대응할 일을 정리합니다.
근거와 출처
관측한 정보의 출처와 시점, 고객과의 관련성을 근거와 함께 정리합니다.
사실과 추정의 구분
확인된 사실과 추정을 구분하고, 정보의 한계와 추가 확인이 필요한 부분을 밝힙니다.
확인·대응 우선순위
예상되는 영향을 기준으로 무엇부터 확인하고 대응할지 정리합니다.
외부에서 관측된 노출은 확인이 필요하다는 근거일 뿐입니다. 고객 자산에 속하는지, 취약점이 있는지, 실제로 악용할 수 있는지, 침해가 일어났는지는 서로 다른 문제로 구분하고, 출처·시점과 함께 확인된 것과 추정을 나눠 밝힙니다.
외부에 드러난 서버나 관리 화면을 실제로 악용할 수 있는지 확인하고 싶다면 VAPT(취약점 진단·모의해킹) 살펴보기
위협 정보를 바탕으로 만든 시나리오로 탐지와 대응을 검증하고 싶다면 TLPT(위협정보 기반 침투·대응력 검증) 살펴보기