공격 표면(Attack Surface)이란 해커가 여러분의 네트워크에 침입해 데이터를 탈취할 때 활용할 수 있는 모든 경로와 방법을 의미합니다. 공격 표면은 최대한 작게 유지하는 것이 매우 중요합니다. 해커에게 이용 가능한 공격 벡터가 몇 개뿐이라면, 해커는 금방 포기하고 더 쉬운 표적을 찾아 떠나기 때문입니다. 일반적으로 공격 표면은 디지털과 물리적 두 가지 유형으로 나뉩니다.
공격 표면이란?
디지털 공격 표면: 소프트웨어, 웹사이트, 서버 등 기업이나 조직의 시스템에 디지털로 연결될 수 있는 모든 요소와 관련된 위협을 말합니다. 피싱 이메일이나 취약한 암호화를 통한 인터넷상의 잠재적 위험들이 대표적인 디지털 공격 표면의 예입니다.
물리적 공격 표면: 해커가 시스템이나 네트워크에 접근하기 위해 물리적으로 획득할 수 있는 모든 것을 의미합니다. 주로 스마트폰, 노트북, 데스크톱 PC, 하드 드라이브, USB 드라이브 같은 엔드포인트 장치들이 해당됩니다. 민감한 정보가 적힌 메모를 부주의하게 버리는 것 역시 물리적 공격에 해당합니다.
공격 표면을 최소화해야 하는 이유
대기업이 아니라고 해서 사이버 보안을 소홀히 해도 되는 것은 아닙니다. 해커들은 기회주의자로, 노력을 들이지 않고 뚫을 수 있는 네트워크를 발견하면 그로부터 이익을 얻습니다. 단 하나의 멀웨어 감염만으로도 네트워크 전체가 마비될 수 있습니다. 특히 중소기업은 더욱 취약한데, 2019년 조사에 따르면 당년 사이버 공격의 43%가 중소기업을 대상으로 진행되었으며, 안타깝게도 이 중 사이버 공격에 대비하고 있던 기업은 14%에 불과했습니다.
공격 표면을 줄이는 방법
먼저 물리적·디지털 측면에서 네트워크의 취약점을 파악해야 합니다. 시스템에 연결된 장치는 총 몇 대인가요? 가상 접속 지점은 어떤 종류가 있나요? 데이터 저장소에 네트워크나 회사의 누구나 접근할 수 있습니까? 사업체를 운영한다면 직원 몇 명이 모든 컴퓨터 시스템에 접근 권한을 갖고 있으며, 정말 전체 접근 권한이 필요한지도 점검해야 합니다. 공격 표면을 줄이기 위해 주목해야 할 핵심 사항은 다음과 같습니다.
프로필 접근 제한: 특정 프로필에 제한을 설정하세요. 네트워크에서 가장 민감한 영역에 접근할 수 있는 사용자 수를 줄이면 자연스럽게 위험도도 낮아집니다.
2단계 인증(2FA): 기술에 능숙한 범죄자가 장치를 손에 넣더라도 접근하지 못하도록 막는 강력한 장치이므로 사용을 적극 권장합니다.
VPN 설치: VPN 앱은 IP 주소를 숨겨주는 훌륭한 보안 도구입니다.
백신 프로그램 설치: 모든 호환 장치에 백신 프로그램을 설치하고, 아직 정기 검사를 설정하지 않았다면 자동 검사를 예약하세요. 네트워크와 시스템의 보안 검사는 다른 취약점을 찾아내는 데도 큰 도움이 됩니다.
모든 엔드포인트 장치가 최신 보안 프로토콜로 보호되고 있는지 반드시 확인하세요.
Systweak VPN으로 지금 바로 공격 표면 줄이기
Systweak VPN은 스마트 DNS와 킬 스위치를 결합한 윈도우용 최고의 VPN 서비스 중 하나입니다. 이 윈도우용 VPN은 익명 브라우징을 지원하고 군사급 AES 256비트 암호화로 IP 주소를 숨겨 온라인 프라이버시를 보호합니다. 무료 VPN 서비스를 통해 ISP 트래픽 제한(스로틀링)도 피할 수 있습니다. Systweak VPN은 IP 주소 은닉과 공용 Wi-Fi 위협 차단 외에도 다양한 유용한 기능을 갖추고 있습니다. 주요 장점은 다음과 같습니다.
지역 제한 없음: Systweak VPN 같은 VPN 앱을 사용하면 넷플릭스 등 스트리밍 서비스의 IP 지역 기반 제한이 모두 해제됩니다.
보안 및 프라이버시 유지: VPN 앱은 해커가 원래 IP 주소나 위치를 추적하지 못하게 하여 프라이버시와 보안을 지켜줍니다. 바이러스, 멀웨어 등 각종 추적 프로그램으로부터도 노트북을 보호할 수 있습니다.
안전한 파일 공유: 공용 Wi-Fi 네트워크를 통해 전송되는 데이터는 암호화되어 해커가 내용을 알아볼 수 없으므로 안심할 수 있습니다.
안전한 원격 접속: 공용 Wi-Fi를 포함한 어떤 네트워크에서든 VPN을 활성화하면 노트북에서 회사 컴퓨터나 집 PC로 빠르게 원격 접속할 수 있습니다. 해커의 침입을 막아내는 완벽히 통제된 가상 사설망을 구축할 수 있습니다.
공격 표면과 축소 방법, 핵심 정리
네트워크에 최신 사이버 보안 업데이트를 적용하고 직원들에게 회사 데이터를 올바르게 다루는 방법을 교육하면 공격 벡터의 수를 크게 줄일 수 있습니다. 사이버 보안에서 가장 중요한 것은 '앎'입니다. 위험 요소를 인지하고 있으면 그에 따른 대응 방법도 명확해집니다. 그리고 Systweak VPN은 악의적인 행위자로부터 여러분을 지키는 방어 체계에 필요한 무기 중 하나입니다.
Facebook, Instagram, YouTube에서 저희를 팔로우하세요. 문의 사항이나 제안이 있다면 아래 댓글로 알려주세요. 해결책과 함께 성심껏 답변드리겠습니다. 기술 관련 일반적인 문제에 대한 답변과 다양한 팁과 요령을 꾸준히 게시하고 있습니다.