728x90
반응형

공격표면 2

Continuous Threat Exposure Management Loop (CTEM-Loop)

개요Continuous Threat Exposure Management Loop(CTEM-Loop)는 조직의 보안 노출 상태를 지속적으로 평가하고, 취약점과 공격 경로를 자동 식별·분석하며, 위협 대응을 반복 가능한 사이클로 구현하는 보안 운영 프레임워크입니다. 이는 단발성 평가 중심의 전통적 취약점 관리(Vulnerability Management)를 넘어, 공격자 관점의 지속적 노출 분석과 대응 자동화라는 최신 보안 패러다임을 반영합니다.1. 개념 및 정의 항목 설명 비고 정의지속적 보안 노출 분석과 대응을 위한 자동화된 보안 운영 루프위협 기반 취약점 관리의 진화형목적실시간 자산 노출 상태 파악과 위협 시뮬레이션 반복공격자 관점 보안 우선 적용필요성단편적인 취약점 평가로는 고도화된 공격 대응 한..

Topic 2025.08.19

CAST (Cloud Attack Surface Reduction)

개요CAST(Cloud Attack Surface Reduction)는 클라우드 인프라, 애플리케이션, 워크로드에서 노출 가능한 보안 위협 지점을 최소화하는 전략을 의미합니다. 급증하는 멀티클라우드·하이브리드 환경에서 보안 경계를 재정의하고, 자산 식별·접근 통제·구성 최적화를 통해 공격자의 진입점을 구조적으로 줄이는 것을 목표로 합니다.1. 개념 및 정의CAST는 조직의 클라우드 리소스가 외부 공격자에게 노출되는 경로와 방식(공격 표면, Attack Surface)을 식별하고 이를 기술적으로 줄이기 위한 통합 전략입니다.공격 표면: 외부에서 접근 가능한 자산, 포트, API, 인증정보 등CAST의 목적: 무분별한 노출 자산 제거 및 최소 권한 기반 구조 확립적용 대상: IaaS, PaaS, SaaS 전..

Topic 2025.06.25
728x90
반응형