PE Notes · 보안
CTEM
점수 주기 점검이 놓치는 노출을 공격자 시각으로 계속 줄이는 CTEM을 범위·탐지·우선순위·검증·대응 다섯 단계와 전통 취약점 관리 비교로 정리합니다.
분기 스캔과 CVSS 정렬만으로는 클라우드·API·원격 근무의 노출이 따라가지 못합니다. 점수가 높아도 실제로 쓰이지 않는 구멍이 있고, 낮은 점수인데 익스플로잇이 이미 돌기도 합니다. 은 자산을 공격자가 닿는 면으로 계속 보고, 고치고, 다시 확인하는 프로그램입니다.
다섯 단계를 순환으로
범위 설정은 지킬 업무와 자산을 고릅니다. 탐지는 알려지지 않은 서브도메인·잘못된 공개 버킷까지 찾습니다. 우선순위는 위협 정보와 자산 중요도를 겹칩니다. 검증은 스캔 결과가 실제로 열리는지 봅니다. 동원은 패치·완화·수용을 워크플로로 닫습니다.
| 단계 | 하는 일 | 산출 |
|---|---|---|
| 범위 | 업무·시스템·서드파티를 포함해 면을 정한다 | 보호 범위 |
| 탐지 | 외부·내부·클라우드 자산과 잘못된 구성을 찾는다 | 노출 목록 |
| 우선순위 | 익스플로잇 가능성과 업무 영향을 겹친다 | 처리 순서 |
| 검증 | 공격 경로가 실제로 여는지 확인한다 | 유효 노출 |
| 동원 | 패치·완화·수용과 자동 티켓 | 닫힌 항목 |
은 인터넷에서 보이는 면을, CAASM은 내부 자산을 API로 모읍니다. 우선순위에는 CISA 결정 트리와 (앞으로 쓰일 확률)가 CVSS를 보완합니다.
전통과 무엇이 다른가
전통 VM은 알려진 호스트의 CVE를 주기적으로 찍습니다. CTEM은 노출(구성 오류, 과도 권한, 유출된 자격 증명)까지 넣고, 나 침투 테스트로 “열리나”를 확인합니다.
| 비교축 | 전통 VA/VM | CTEM |
|---|---|---|
| 주기 | 분기·반기 | 지속 |
| 범위 | 알려진 자산의 취약점 | 공격 표면 전체, 노출 포함 |
| 우선순위 | CVSS | 악용 가능성 + 업무 영향 |
| 검증 | 스캔 결과 | 공격 시뮬레이션·침투 테스트 |
| 관점 | 방어자 목록 | 공격자 경로 |
| 대응 | 수동 티켓 | 자동화 워크플로 |
킬체인·ATT&CK 토픽이 “어떻게 들어오나”를 그리면, CTEM은 그 경로를 운영 프로그램으로 돌립니다.
도입 순서와 거버넌스
먼저 외부 면을 목록화하고, 우선순위 규칙을 합의한 뒤, 검증을 자동화합니다. 결과는 제로트러스트 정책(누가 어디를 못 가게)으로 흘러가야 합니다.
| 비교축 | 도구만 도입 | 프로그램으로 도입 |
|---|---|---|
| 소유 | 보안팀 스캐너 | 자산 오너 + 보안 |
| 성공 지표 | 스캔 횟수 | 유효 노출 감소, 평균 해결 시간 |
| 정책 | 보고서 | 접근 차단·패치 SLA |
공급망까지 범위를 넓히면 파트너 노출이 같은 순환에 들어옵니다.