보안 담당자에게 소름 끼치게 만들고 싶다면, ‘SolarWinds’나 ‘ Log4j’이라는 단어만 언급하면 됩니다.
SolarWinds (새 탭에서 열림)는 물론, 2020 년 말에 발견된 해킹 사건의 대상이었으며, 이 사건은 포춘 500 대 기업 중 499 곳을 포함한 수많은 기관을 악성 코드로 위협했습니다. 또한 Log4j (새 탭에서 열림) 는 널리 사용되는 오픈소스 로깅 유틸리티이자 라이브러리로, 현재 전 세계적으로 제로데이 공격의 표적이 되고 있습니다. 이 취약점은 앞으로 몇 달, 어쩌면 몇 년 동안이나 사이버 보안 전문가들의 신경을 계속 곤두서게 할 것으로 보인다.
그러나 주요 방위 산업체인 한 기업은 Tanium의 도움 덕분에 SolarWinds와 Log4j 코드를 사용하고 있음에도 불구하고, 이 두 건의 해킹 공격으로부터 안전을 지켜낼 수 있었다.
Tanium 솔루션
이 방위 산업체는 원래 ‘ ’ 규정 준수 및 취약점 관리를 지원하기 위해 Tanium을 도입했습니다. (새 탭에서 열림) 이 회사는 파악하고 있는 AWS EC2 인스턴스가 수천 개에 달하며, 여기에 더해 적대적인 국가를 포함한 악의적인 행위자로부터 보호하기 위해 별도로 관리되는, 정확한 수를 알 수 없는 “섀도우 IT” (새 탭에서 열림) 시스템이 있습니다.
현재 이 회사는 Core, Asset, Discover, Comply 등 4가지 Tanium 제품을 활용하여 해당 AWS 인스턴스를 안전하게 보호하고 있습니다. Discover의 구현 방식은 특히 진보되어 있습니다. 대다수가 몇 개의 프로필만 사용하는 반면, 이 방위 산업체의 시스템에는 수백 개의 프로필이 포함되어 있습니다. 또한 이 회사는 EC2 개의 인스턴스에 대해 맞춤형 레이블을 생성하여 매우 세분화된 관점을 제공하고 있습니다.
이는 계약업체가 자사의 공급망에 대한 공격은 물론, 외국 정부 기관에 의한 데이터 유출까지 우려하고 있기 때문에 중요한 문제입니다. 이러한 우려로 인해 타늄(Tanium)과 해당 기업의 고위 경영진 간 회의까지 열리게 되었습니다.
주요 위협에 맞서 싸우기
이 회사는 먼저 Tanium을 사용하여 EC2 건의 사례를 파악한 뒤, 스캔을 실행해 잠재적인 취약점을 찾아냅니다. 잠재적 위협이 식별될 경우, 계약업체는 다른 제3자 도구를 사용하여 이를 해결합니다.
이러한 접근 방식을 통해 시공사 측은 몇 가지 주요 이점을 실현해 냈습니다. 우선, 취약점을 해결하는 데 걸리는 평균 시간이 획기적으로 단축되었습니다. 또 다른 측면에서는, 이 회사가 이제 공격 표면을 차단할 수 있게 되었습니다. 이러한 이점 외에도, Tanium은 기업이 패치에 대한 사실 확인을 할 수 있도록 지원하며, 예를 들어 패치가 적용된 시스템에서 필수 재부팅이 수행되었는지 여부를 파악할 수 있게 해줍니다. 또한 해당 계약업체는 Tanium을 활용해 임시 보고서를 작성하고 있습니다.
SolarWinds 취약점 사건의 경우, Tanium은 해당 기업의 경영진에게 자사가 취약점에 노출되지 않았다는 확신을 심어주었으며, 이 정보를 단 24 시간 만에 전달했습니다. 그 후 약 2주 동안, Tanium은 해당 회사에 취약점이 있는 SolarWinds 인스턴스가 없다는 사실을 계속해서 확인하고 재확인했습니다.
Log4j 익스플로잇으로부터 회사 시스템을 보호하기 위해, Tanium은 회사 네트워크 및 AWS 인스턴스 내에서 Log4j 코드의 사용 여부를 확인하는 개념 증명(POC) 구현을 개발했습니다. 최근 고객 요청에 따라 기간이 연장된 POC는 관련 정보를 제공하며, 이 정보는 다른 취약점 스캐너의 분석 결과와 비교되어 해당 기업에 특히 높은 수준의 가시성과 신뢰도를 제공합니다.
해커들은 사라지지 않을 것이며, 소프트웨어의 취약점도 마찬가지입니다. 하지만 타늄(Tanium)의 도움으로 이 군수 업체는 맞서 싸우고 있다.
다른 고객사들이 Tanium과 협력하여 엔드포인트를 관리하고 보안을 강화하는 이유( )를 확인해 보세요. (새 탭에서 열림) 귀사의 환경에서 Tanium을 사용해 보시겠습니까? 지금 바로 무료 체험을 신청하세요. (새 탭에서 열림)
