ASM(공격표면관리) : 조직의 노출 자산을 찾아 공격표면을 줄이는 체계

ASM(Attack Surface Management, 공격표면관리)은 조직이 가진 모든 자산과 연결 상태를 파악하고, 공격자가 노릴 수 있는 지점을 지속적으로 찾아 줄여 나가는 보안 관리 방식입니다. 이 글에서는 ASM의 개념, 핵심 요소, 특징, EAM과의 차이를 정리합니다.

1. 주제

ASM(Attack Surface Management, 공격표면관리)

2. 개요

디지털 전환, 클라우드 도입, IoT(Internet of Things, 사물인터넷)와 모바일 기기 증가로 기업의 공격표면(Attack Surface, 공격자가 침투를 시도할 수 있는 모든 지점)이 빠르게 커지고 있습니다.

자산이 늘고 수시로 바뀌면 관리자가 모르는 자산이 생기므로, 이를 찾아내 위험을 줄이는 체계적인 관리가 필요해졌습니다.

3. 개념

• 조직 내 모든 자산과 연결 상태를 파악하고 공격표면을 지속적으로 탐지·분석·축소해 나가는 프로세스임

4. 개념도

5. 주요기술

핵심 요소	내용
자산 식별	섀도 IT(Shadow IT, 관리 부서가 모르는 IT 자산)를 포함한 모든 IT 자산을 찾아 목록으로 관리함
시각화	자산과 공격 경로를 그래프 형태로 보여 줌
위험 분석	MITRE ATT&CK 같은 공격 기법 분류 체계를 기반으로 위협을 가시화하고 우선순위를 정함
공격표면 축소	불필요한 노드와 포트를 제거해 위협 경로를 없앰

6. 주요특징

특징	설명
공격자 관점	공격 벡터(Attack Vector, 공격 경로)가 어디에 있고 무엇이 위협 요소인지 바깥에서 보는 시각으로 보여 줌
지속성	자산이 바뀔 때마다 다시 탐지하고 모니터링해 새 위험을 알림
다양성	기술적 취약점뿐 아니라 내부자와 교육 부족 같은 사람 요소까지 포함함

7. EAM과 ASM 비교

구분	EAM	ASM
관점	자산 최적화 관리	공격자 관점 반영
목적	운영 효율과 가동 시간 확보	공격표면 축소
운영 방식	주기 점검과 유지보수 중심	지속적 모니터링
대상 자산	물리적·디지털 자산	IT 자산 전체
적용	제조, 의료, 에너지·운송 등	인터넷에 노출된 IT 자산이 많은 조직

8. 기술동향·개선사항·활용

• ASM은 CTEM(Continuous Threat Exposure Management, 지속적 위협 노출 관리)의 탐지·모니터링 단계를 맡고, 취약점 관리와 SIEM·SOAR 같은 도구와 연계해 하나의 보안 운영 체계로 통합되는 추세임
• EAM(Enterprise Asset Management, 전사적 자산관리)은 설비를 정비·유지해 오래 쓰는 것이 목적이므로 보안 위험 파악은 ASM이 별도로 보완해야 하며, 도구와 개념 범위는 바뀔 수 있음(기준일: 2026-10-16)

참고 출처

• IBM, What is attack surface management
• Vectra AI, Attack surface management explained
• Deepwatch, Attack Path Visualization
• IBM, What is enterprise asset management (EAM)