CTEM

분기 스캔과 CVSS 정렬만으로는 클라우드·SaaS·원격 근무의 면이 따라가지 못합니다. 점수가 높아도 실제로 안 열리는 구멍이 있고, 낮은 점수인데 익스플로잇이 이미 돌기도 합니다. CTEMⓘ은 디지털·물리 자산의 **접근 가능성과 악용 가능성(노출)**을 지속해서 찾고 줄이는 프로그램입니다. 제품 하나가 아니라, 여러 해에 걸쳐 기존 보안 활동을 한 흐름으로 묶습니다.

다섯 단계를 순환으로

범위 설정(Scoping)은 지킬 업무와 자산을 고릅니다. 발견(Discovery)은 미패치 CVE만이 아니라 공개 버킷, 과다 권한, 섀도 IT, 제3자 연동까지 모읍니다. 우선순위는 자산 가치, 악용 가능성, 핵심 자산까지 가는 경로, 탐지·대응 속도를 겹칩니다. 검증은 스캔 결과가 실제로 열리는지 봅니다. 실행(Mobilization)은 패치·구성 변경·보상통제를 부서가 같이 닫고, 결과가 다음 범위로 돌아갑니다.

EASMⓘ은 바깥에서 보이는 면이고, ASM은 발견 단계의 핵심 기술입니다. CTEM은 그 위를 덮는 프로그램입니다. 성과는 스캔 횟수가 아니라 유효 노출 감소와 MTTRⓘ입니다.

전통과 무엇이 다른가

전통 취약점 관리(VM)는 알려진 호스트의 CVE를 주기적으로 찍습니다. CTEM은 오설정, 약한 자격 증명, 패치가 어려운 OT·레거시까지 넣고, “열리나”를 검증합니다. 발견은 보안팀, 조치는 IT·개발·운영이라서 실행 단계가 없으면 목록만 남습니다.

클라우드 오설정, 원격 단말, M&A 실사, 공급망 연동, 패치가 곤란한 OT가 이 순환의 자리입니다. 스마트팩토리 노출도 같은 우선순위 규칙으로 보상통제를 고릅니다.

답안은 정의(프로그램), 다섯 단계 영·한 이름, VM 비교축, ASM은 구성 요소라는 한 줄을 한 장에 닫습니다.

기술사 답안 포인트

관련 용어

• CTEMⓘ
• ASMⓘ
• EASMⓘ
• BASⓘ
• EPSSⓘ
• CSPMⓘ
• SOARⓘ
• MTTRⓘ