AI 기반 공격의 등장으로 보안 노출(Exposure)을 식별하고 조치할 수 있는 '골든 타임'이 그 어느 때보다 빠르게 줄어들고 있습니다. 이러한 익스플로잇 공격은 더 이상 이론적인 위협이 아니며, 기존 패치 조치 기한을 무용지물로 만드는 통계적 현실이 되었습니다. 공격자들이 AI를 활용해 제로데이 취약점, 패치가 불가능한 레거시 시스템, 네트워크 분리(세그멘테이션)의 허점을 지닌 자산을 신속하게 파악함에 따라 보안 팀은 취약점 대응 속도전에서 뒤처질 위기에 처해 있습니다. 미국 CISA가 최근 연방 기관을 대상으로 위험 기반의 취약점 패치 기한 지침을 새롭게 발령한 이유도 바로 여기에 있습니다.
공격자보다 한발 앞서 노출 요소를 찾아 조치해야 하는 상황에서, 취약점을 정확히 식별하기 위해 EDR 에이전트와 같은 특정 서드파티 도구에만 의존하는 것은 전체 공격 표면을 100% 커버할 수 없어 한계가 명확합니다. 방어자가 먼저 보안 허점을 찾지 못한다면 AI 공격자가 그것을 먼저 찾아낼 것입니다.
runZero는 업계 최고의 고속·포괄적 액티브 스캐닝 기술을 제공하며, 에이전트 설치나 별도의 보안 자격 증명 없이도 하이브리드 IT, OT, IoT가 얽힌 복잡한 환경을 완벽하게 매핑합니다. 특히 Modbus나 BACnet 같은 OT 게이트웨이 후면에 숨겨진 자산까지 백플레인을 직접 탐색하여 연결된 모든 장치를 빠짐없이 식별합니다. 게이트웨이에 연결된 온도 조절기 하나만 노출되어도 전체 시스템에 치명적인 영향을 미칠 수 있기에 이러한 깊이 있는 가시성은 매우 핵심적입니다. runZero의 통합 노출 관리 플랫폼은 조직 내 최고 위험 자산과 노출에 대해 가장 신뢰할 수 있는 '확실한 진실(Ground Truth)'을 제공합니다.
새롭게 출시된 runZero 5.0은 AI 공격 시대의 보안 방어자들에게 강력한 주도권을 선사합니다. 버전 5.0은 자산 탐지부터 위험 우선순위 지정, 그리고 취약점이 실제로 해결되었음을 입증하는 검증된 조치(Remediation Verification)에 이르기까지 노출 관리의 전체 수명 주기를 가속화합니다. AI의 빠른 속도 대응에 단 1초도 허투루 쓸 수 없는 지금, IT, OT, IoT, 클라우드, 모바일을 아우르는 실행 가능한 인텔리전스를 제공하여 보안 사각지대를 메우고 방어선을 단단히 구축합니다.
노출 관리 대시보드는 runZero의 업계 선도적인 자산 및 노출 인텔리전스를 중앙 집중식 위험 감소 허브로 통합합니다. 가장 핵심적인 위험 요소와 주요 변화, 최우선 조치 과제를 화면 전면에 즉시 제시합니다.
자산 세부 속성에 대한 수위 높은 분석 기능을 제공함과 동시에, 조치가 시급한 전체 공격 표면 내 고위험 노출 항목을 사전에 표면화하여 한눈에 파악할 수 있도록 돕습니다.
runZero는 단순히 알려진 취약점(CVE) 목록만 열거하는 데 그치지 않습니다. 공격자가 내부 네트워크에서 이동할 때 악용할 수 있는 병목 지점(Choke points)과 의도치 않은 침투 경로도 함께 식별합니다. 대표적인 예로 두 개 이상의 네트워크에 동시에 연결된 '다중 홈(Multi-homed) 장치'를 자동 탐지하는 기능을 들 수 있습니다. 이러한 장치는 공들여 구축한 네트워크 세그멘테이션 통제를 무력화하는 다리 역할을 합니다. 다중 홈 장치나 노출된 OT 게이트웨이를 방치하는 순간, 공격자는 이를 통해 핵심 자산으로 접근할 수 있는 경로를 완성하게 됩니다.
runZero는 공격자가 다중 홈 장치에서 취약한 자산으로 이동할 수 있는 경로를 가시화합니다. 이 공격 경로(Attack Path) 맵은 노출된 자산으로 도달하는 가장 저항이 적은 침투 경로를 직관적으로 제시합니다.
하지만 노출 파악은 전체 관리 라이프사이클의 첫걸음에 불과하며, runZero는 라이프사이클 전체의 신속한 마무리를 지원하기 위해 계속해서 진화하고 있습니다.
버전 5.0에서는 취약점 탐지 범위를 대폭 강화했습니다. 더 많은 네트워크 장비에 대한 지원 단종(End-of-Life) 커버리지를 확대함과 동시에, 고객 측 콜백 인프라가 필요 없는 아웃오브밴드(Out-of-band) 테스트 방식을 적용하여 사각지대에 있던 취약점 유형까지 정밀하게 탐지합니다.
또한 자산별 하드웨어·소프트웨어 데이터를 최신 보안 권고문(Security Advisories)과 실시간 연관 분석하는 기능이 추가되었습니다. 불필요한 알람(노이즈)을 대폭 줄이고 실질적인 위협 평가 및 조치 가이드를 제공하는 '누락된 패치(Missing Patches)' 항목으로 통합되어 신속한 대응을 지원합니다.
취약점 그룹 위에 마우스를 올리면 해당 그룹에 속한 전체 노출 현황은 물론, 신속하고 단호하게 조치를 취할 수 있도록 권장 조치 사항과 환경적 컨텍스트를 확인할 수 있는 팝업 요약 뷰가 추가되었습니다.
위험 요소 탐지 및 우선순위 지정이라는 어려운 작업이 완료된 후에도, 실제 조치 내역을 검증하고 추적하는 것은 여전히 과제로 남아 있습니다. 이 프로세스는 보안 조직 외부의 도구와 팀에 걸쳐 파편화되어 있는 경우가 많습니다. runZero 5.0은 조치 추적(Remediation Tracking) 기능으로 이 문제를 완전히 해결합니다.
이제 runZero 플랫폼을 떠나지 않고도 고위험 노출 항목을 기존 티켓팅 도구(현재 Jira 지원, ServiceNow 등 추가 예정)로 직접 이관하여 이슈를 발급할 수 있습니다.
runZero는 티켓과 기본 노출 항목 모두의 소유권과 처리 상태를 추적합니다. 이러한 양방향 연동을 통해 보안 팀과 runZero는 관리 중인 모든 노출 항목에 대해 취해진 조치 현황을 투명하게 파악할 수 있습니다.
보안 조치의 '라스트 마일'은 여러 플랫폼과 도구를 거치면서 노출 항목이 사각지대에 방치되기 쉬운 부분입니다. runZero는 이를 허용하지 않습니다. 외부 시스템에서 티켓이 "종결(Closed)"로 처리되면, runZero는 이전 스냅샷과 새로운 스캔 결과를 비교하여 취약점이 실제로 제거되었는지를 2차 검증합니다. 만약 runZero가 취약점을 다시 감지하면, 자동으로 티켓을 재오픈하고 담당자에게 알림을 발송합니다. 이러한 엄격한 조치 검증 메커니즘은 "종결된 티켓"이 곧 "실제 위험 완화"를 의미하도록 보장합니다.
어떤 보안 팀도 혼자서는 성공적인 보안 체계를 완성할 수 없습니다. 경영진 및 이해관계자들에게 성과와 병목 현상을 효과적으로 전달할 수 있도록 외부 정기 리포트 발송(External Scheduled Reports) 기능을 도입했습니다. 이제 runZero 로그인 계정이 없는 사용자라 하더라도 노출 관리 대시보드, 위험 평가 결과, 자산 인벤토리 뷰 등을 이메일 수신함으로 직접 정기 발송하도록 설정할 수 있습니다. 보안 팀은 이 데이터를 활용해 경영진 및 관련 부서와 객관적 데이터 기반으로 소통하고 목표 대비 성과를 명확하게 입증할 수 있습니다.
보안은 가시성 확보에서 출발하지만, 반드시 명확한 '실행 및 조치'로 완성되어야 합니다. 너무 오랫동안 조치 수명 주기는 '티켓 종결'이 '실제 위험 완화'를 의미하지 않는 파편화된 블랙박스 영역이었습니다.
runZero 5.0과 함께라면 그 시대는 끝났습니다.
포괄적인 자산 및 노출 인텔리전스, 폐쇄형(Closed-loop) 조치 추적 및 검증, 이해관계자 리포팅을 하나로 결합함으로써, runZero는 단순 탐지 데이터를 강력하고 선제적인 보안 워크플로우로 승화시킵니다. 5.0을 통해 숨겨진 자산과 노출을 찾는 수준을 넘어, 악용 가능성이 가장 높은 취약점의 우선순위를 정하고, 핵심 침투 경로를 차단하며, 고위험 취약점이 완전히 완화되었음을 직접 정밀 입증할 수 있습니다.
우리는 방어자가 기본적으로 승리해야 한다고 믿습니다. 고도화된 AI 위협을 상대할 때조차 말이죠. runZero를 통해 공격 표면 위의 모든 자산을 파악하고, 모든 노출을 찾아내며, 모든 공격 경로를 매핑하고, 세그멘테이션을 검증하십시오.
에이전트 없는 강력한 자산 탐지 및 AI 기반 노출 관리 솔루션 runZero를 직접 경험해 보세요.
케이디시스의 전문가가 귀사의 환경에 최적화된 맞춤형 제품 소개 및 데모를 지원해 드립니다.