AI스페라, 공급망보안 워크숍서 “인터넷 노출 공격표면 관리” 중요성 강조

AI스페라, 공급망 보안에서 외부 공격표면 관리의 중요성 강조

최근 서울 양재의 aT센터에서 열린 ‘2026 공급망보안 워크숍’에서 AI스페라의 강병탁 대표가 ‘인터넷에 노출된 공급망 위험 찾기’라는 주제로 발표를 진행했습니다. 이번 발표는 공급망 보안의 새로운 위협 요소와 그에 대한 효과적인 대응 방안을 제시하며, 참가자들에게 깊은 인상을 남겼습니다. 강 대표는 공급망 보안이 단순한 소프트웨어 취약점 문제를 넘어, 전반적인 외부 공격표면 관리의 중요성을 강조했습니다.

외부 공격표면의 확대

강병탁 대표는 발표에서 인터넷에 노출된 자산이 공급망 보안 위협의 주요 요인으로 작용할 수 있음을 설명했습니다. 최근의 공급망 해킹 사례를 보면, 공격자들은 소프트웨어의 취약점뿐만 아니라 배포 인프라를 장악하거나 오픈 소스 컴포넌트를 오염시키는 방식으로도 공격을 감행합니다. 이러한 공격이 발생하는 경로는 매우 다양하며, 기업은 이제 단순히 내부 인프라에 대한 보안 점검을 넘어서 외부에 노출된 자산 전반을 관리해야 할 필요성이 커졌습니다.

특히, 웹 애플리케이션 구조의 변화로 인해 프론트엔드 영역 또한 주요 보안 검토 대상이 되었습니다. 강 대표는 "공격자는 외부에서 확인할 수 있는 API 엔드포인트, 관리자 기능 및 공개 저장소 등을 분석하여 보안팀이 인지하지 못한 공격 경로를 찾아낼 수 있다"고 경고했습니다. 실제로 최근 발생한 티빙의 개인정보 유출 사건에서도 외부에 노출된 자산과 관리 소홀로 인한 위험이 부각되었습니다.

지속적인 자산 점검과 관리

발표에서 또 하나의 핵심 메시지는 기업들이 패치 적용 여부를 확인하는 단순한 방식에서 벗어나야 한다는 점입니다. 강 대표는 외부에 노출된 자산뿐만 아니라 테스트 서버, 알려지지 않은 서브도메인, 사용이 종료된 시스템까지 포함하여 지속적으로 공격표면을 식별하고 관리해야 한다고 강조했습니다. 이는 기업의 보안팀이 점검하는 범위를 넓히고, 보다 효과적인 보안 체계를 구축하는 데 필수적입니다.

AI스페라는 이러한 보안 접근을 지원하기 위해 ‘AITEM(AI-based Threat Exposure Management)’이라는 개념을 도입했습니다. 이를 통해 기업은 AI 기반으로 외부 공격표면을 지속적으로 식별하고 위험도를 분석할 수 있습니다. AI스페라의 플랫폼인 ‘크리미널IP’는 전 세계 인터넷 자산과 위협 데이터를 바탕으로 기업의 외부 공격 경로와 잠재적인 위험 요소를 파악하는 데 도움을 줍니다.

앞으로의 전망

AI스페라의 발표는 공급망 보안에 대한 새로운 인식을 심어주는 계기가 되었습니다. 강 대표는 “공급망 보안 위협은 기업이 인지하지 못한 외부 노출 지점에서 시작될 수 있다”며 “지속적인 식별과 관리 체계가 중요하다”고 강조했습니다. 앞으로 기업들은 외부 공격표면 관리에 더욱 집중해야 하며, AI 기술을 활용한 예방적 접근이 필수적으로 자리 잡을 것입니다. 공급망 보안이 점점 더 복잡해지는 만큼, 기업들은 이러한 변화에 빠르게 대응하고 준비하는 것이 중요합니다.