🤔사이버 위협 인텔리전스, 제대로 활용하고 있나요?

불과 몇 년 전만 해도 사이버 위협 인텔리전스(CTI)를 돈 주고 구매하는 것은 어쩌면 당연하지 않았습니다. "보안 장비를 구매하면 위협 인텔리전스 정보 정도야 줄 수 있는 거 아닌가?"라는 생각을 가진 기업이 많았죠. 하지만 최근 사이버 공격이 점점 지능화되고, 피해 규모가 커지면서 CTI의 중요성이 강조되고 있습니다. 실제로 사이버 위협 인텔리전스를 1개 이상 구독하여 이용하는 기업이 증가하고 있는 추세입니다.

과거 CTI는 '정보(Information)' 수준에 머물렀습니다.  IP 주소, 해시 값, 도메인 이름 등 수집된 데이터(Data)에 맥락을 부여한 정보(Information)를 제공하는 정도였죠. 기업들은 이미 보안 장비를 통해 정보를 활용하여 탐지 및 차단을 하고 있는데, 굳이 CTI를 추가로 구매할 필요성을 느끼지 못했습니다. 물론 모든 기업과 담당자에게 해당되는 것은 아니지만, 적어도 영업과 기술 지원을 담당하는 제 입장에서는 그렇게 느껴졌습니다.

하지만 최근 국내 기업들의 CTI에 대한 인식이 변화하고 있습니다.  많은 기업들이 CTI를 구독하고, '첩보(Intelligence)' 수준의 실행 가능한 지식을 얻기 위해 노력하고 있습니다. 이는 매우 고무적인 현상이지만, 아직 CTI 활용에 어려움을 겪는 기업들도 많습니다. "CTI를 어떻게 이용해야 하는지?"라는 질문을 여전히 많이 받고 있습니다.

왜 이런 어려움을 겪는 걸까요?

여러분이 큰 배의 항해사가 되었다고 상상해 보세요. 망망대해를 항해하며 새로운 곳을 탐험하려고 합니다. 이때 가장 중요한 것은 무엇일까요? 바로 '지도'입니다. 지도는 항해 경로에 대한 중요한 정보를 담고 있어 안전하고 효과적인 항해를 가능하게 합니다.

그런데, 만약 지도를 볼 줄 모른다면?

아무리 정확한 지도를 가지고 있어도 지도를 볼줄 모른다면 항해에 활용할 수 없습니다. CTI도 마찬가지입니다. CTI는 사이버 위협에 대한 '지도'와 같은 존재입니다. 공격자의 의도, TTPs, 트렌드, 취약점 정보 등을 알려주는 정보가 담겨 있지만, 이를 활용할 지식이 없다면 무용지물입니다.

CTI는 그 자체로 가치가 있지만, 활용할 수 있는 전문 지식을 함께 갖춰야 더욱 빛을 발합니다.

2017년 WannaCry 랜섬웨어 사태에서 CTI 지식의 중요성을 확인할 수 있었습니다. 당시 많은 기업들이 윈도우 취약점에 대한 정보 부족으로 막대한 피해를 입었지만, CTI 지식을 갖춘 기업들은 사전에 취약점 정보를 파악하고 패치를 적용하여 피해를 예방할 수 있었습니다.

CTI를 실용적으로 적용하고 싶으신가요?

Google Cloud(Mandiant)의 블로그에서 CTI 활용 가이드를 확인해 보세요!

CTI 프로세스 하이퍼루프: CTI 프로세스 라이프사이클의 실용적 구현 - Google Cloud(Mandiant)

그림 1 : Traditional CTI Process Lifecycle (출처 : Google Cloud)

CTI 도입 및 활용에 대한 고민이 있으신가요?

다온기술 또는 시큐언박싱 문의하기를 통해 연락 주세요. CTI 전문가가 여러분의 고민을 함께 해결해 드립니다.

지금 바로 문의하세요! ➡️ (다온기술 문의하기 클릭)

>시큐톡톡 뉴스레터 구독하기<