익스포저 인텔리전스
Exposure Intelligence
회사 밖에서 보이는 우리 자산과 유출된 정보, 사칭 등을 찾아, 정말 우리와 관련 있는지와 먼저 할 일을 알려 드립니다.
밖에 드러난 자산과 계정, 유출된 자료와 사칭을 이력과 관계까지 함께 분석하고, 어디서 언제 나온 것인지 근거를 남깁니다.
외부에서 무엇이 관측되고 어떤 위협이 관련되는가?
관련 근거와 달라진 점, 먼저 확인하고 대응할 일을 정리합니다.
검토 완료
네 가지 분석
외부 노출과 공격표면 분석을 중심에 두고, 관련 위협 정보를 함께 활용합니다. 앞의 세 분석에서 찾은 것은 TLPT 위협·시나리오 분석의 바탕이 됩니다.
외부에 열린 우리 자산은 무엇이고, 그중 우리가 모르는 것은 없는가?
도메인과 서버, 관리 화면처럼 공격자가 밖에서 먼저 보는 우리 자산을 찾아, 근거가 있는 자산 목록과 조치 우선순위로 정리합니다.
밖에 돈다는 우리 정보는 사실이고, 정말 우리 것인가?
임직원 계정이나 고객 정보처럼 밖에 드러난 우리 정보를 처음 올라온 곳까지 거슬러 확인하고, 지금도 위험한 것을 가려냅니다.
우리를 사칭한 사이트와 문자는 어디와 이어져 있고, 어디까지 퍼졌는가?
드러난 사칭 뒤의 인프라를 따라가 아직 신고되지 않은 사칭까지 찾아내고, 회사 쪽에서 보완할 점도 함께 살펴봅니다.
우리 TLPT는 어떤 공격자와 시나리오를 기준으로 해야 하는가?
공격표면과 외부 노출정보, 관련 위협 행위자와 공격 방식을 분석해, 조직 환경에 맞는 TLPT 공격 시나리오로 발전시킵니다.
밖에서 보이는 것은 확인의 출발점입니다. 우리 자산인지, 취약점이 있는지, 실제로 악용할 수 있는지, 침해가 일어났는지는 하나씩 따로 판단하고, 출처와 시점과 함께 확인한 것과 추정을 나눠 적습니다.
외부에 드러난 서버나 관리 화면을 실제로 악용할 수 있는지 확인하고 싶다면 취약점 진단·모의해킹(VAPT)
진행 방식
분석은 기간을 정해 한 번 살피는 진단, 특정 사안을 깊게 파는 조사, 정해 둔 주기로 변화를 지켜보는 모니터링 가운데 목적에 맞게 고르거나 함께 씁니다.
- 익스포저 진단Exposure Assessment
외부에 드러난 자산·서비스·계정과 정보 유출, 사칭을 한 시점에서 넓게 살피고, 근거와 예상되는 영향, 조치 우선순위를 정리합니다.
- 심층 위협 조사Threat Investigation
제보받은 유출이나 사칭, 특정 공격 인프라와 캠페인이 서로 어떻게 이어져 있고 어떤 이력이 있는지 깊게 분석합니다. 확인된 사실과 추정, 정보의 한계를 나눠 밝힙니다.
- 익스포저 모니터링Exposure Monitoring
지켜볼 대상과 알림 기준을 미리 함께 정하고, 일정한 주기로 달라진 점을 확인해 알려 드립니다.
새 도메인·서비스를 자주 열거나 사칭이 되풀이되는 곳에 맞습니다.
이 분석을 보안 자문과 함께 한 해 동안 이어 가려면 사이버보안 케어에 담으실 수 있습니다.