Microsoft Exposure Management를 사용하여 공격 표면 노출 관리

2026년 4월 5일

소개: 취약점 관리부터 노출 관리까지

2026년 사이버 위협 환경은 복잡성과 역동성을 특징으로 합니다. 조직은 시스템, 애플리케이션 및 구성에서 점점 더 많은 취약점에 직면해 있으며, 이로 인해 기존의 취약점 관리는 매우 어려운 과제가 되었습니다. 단순히 개별 취약점을 식별하고 해결하는 것만으로는 중요 자산을 사전에 보호하는 데 더 이상 충분하지 않습니다. 환경에는 수많은 취약점이 존재할 수 있지만 모든 취약점이 동일한 수준의 위험을 초래하는 것은 아닙니다. 실제 위험은 공격자가 여러 취약점, 잘못된 구성 및 보안 허점을 함께 연결하여 고가치 자산을 손상시키는 "공격 경로"를 생성할 수 있을 때 발생합니다[1].

이러한 발전에 대응하여 취약성 관리는 노출 관리로 발전했습니다. Microsoft Exposure Management는 Microsoft Defender, Microsoft Entra ID 및 Azure를 포함한 여러 소스의 데이터를 통합하여 기존 보안 허점뿐만 아니라 공격자가 이를 악용하여 조직의 가장 중요한 자산을 표적으로 삼는 방법에 대한 전체적인 보기를 제공하는 포괄적인 솔루션입니다. 이는 취약점의 정적인 목록에서 잠재적인 공격 경로와 이들이 제기하는 실제 위험에 대한 동적인 이해로 초점을 전환합니다[2].

이 기술 및 교육 문서는 보안 분석가, 보안 설계자 및 IT 리더가 Microsoft Exposure Management를 이해하고 구현하도록 안내하기 위해 작성되었습니다. 노출 기반 접근 방식의 기본 원칙, 이점, 이 도구를 사용하여 환경에서 공격 경로를 식별하고 우선 순위를 지정하고 해결하기 위한 자세한 단계별 가이드를 다룹니다.

노출 관리 패러다임: 취약점을 넘어서

기존의 취약성 관리에서는 비즈니스에 미치는 실제 영향을 기준으로 명확한 우선순위를 지정하지 않고 수정해야 하는 CVE(Common Vulnerability and Exposures)의 긴 목록이 생성되는 경우가 많습니다. 이는 보안 피로와 비효율적인 리소스 할당으로 이어집니다. Microsoft Exposure Management는 다음을 통해 이러한 단점을 해결합니다.

공격 경로 매핑: 플랫폼은 격리된 취약성에만 초점을 맞추는 대신 다양한 보안 요소(취약성, 잘못된 구성, 과도한 권한, 약한 ID)가 어떻게 서로 연결되어 공격자가 중요한 자산에 접근할 수 있는 경로를 형성할 수 있는지를 시각화하는 노출 그래프를 구축합니다. 이를 통해 보안 팀은 위험의 "큰 그림"을 볼 수 있습니다[3].
실제 위험에 따른 우선순위 지정: 시스템은 관련 자산의 민감도, 악용 가능성 및 실시간 위협 인텔리전스를 고려하여 각 공격 경로에 대해 중요도 점수와 "공격 경로 가능성"을 할당합니다. 이를 통해 보안 팀은 단순히 최신 취약점이나 가장 쉬운 취약점을 패치하는 대신 비즈니스에 가장 큰 위험을 초래하는 결함을 해결하는 데 우선순위를 둘 수 있습니다.
통합 위협 인텔리전스: Microsoft Exposure Management는 APT(활성 위협 그룹), TTP(전술, 기술 및 절차)에 대한 정보를 포함하여 Microsoft의 방대한 위협 인텔리전스와 통합됩니다. 이를 통해 플랫폼은 현재 실제 공격자가 악용할 가능성이 가장 높은 공격 경로를 식별할 수 있습니다[4].
통합된 가시성: 플랫폼은 여러 Microsoft 솔루션(Defender for Endpoint, Defender for Cloud, Entra ID 등)의 데이터를 통합하여 전체 하이브리드 및 멀티 클라우드 환경에서 보안 상태에 대한 통합 보기를 제공하여 정보 사일로를 제거합니다.

구현을 위한 전제 조건

Microsoft Exposure Management를 사용하려면 조직에 다음 요소가 필요합니다.

Microsoft Defender XDR 라이선스: 노출 관리는 Microsoft Defender XDR의 고급 기능으로, Defender for Endpoint, Defender for Cloud, Defender for Identity 및 Defender for Office 365의 기능을 통합합니다.
관리 액세스: 광고 권한이 있는 계정Microsoft Defender 포털(security.microsoft.com)의 노출 관리 섹션에 액세스할 수 있는 보안 장관 또는 사용자 지정 역할.
데이터 통합: 관련 Microsoft Defender 솔루션(엔드포인트, 클라우드, ID)을 배포하고 환경에서 데이터를 적극적으로 수집하여 노출 그래프를 제공하는 것이 중요합니다.

단계별 가이드: Microsoft Exposure Management를 사용하여 공격 경로 분석 및 해결

Microsoft Exposure Management를 효과적으로 사용하려면 공격 경로를 시각화하고 우선 순위를 지정하고 수정해야 합니다.

1단계: 노출 그래프 및 공격 경로 시각화

첫 번째 단계는 공격자가 환경의 약점을 어떻게 악용할 수 있는지 시각적으로 이해하는 것입니다.

Microsoft Defender 포털에 액세스: 브라우저를 열고 security.microsoft.com으로 이동합니다. 필요한 관리 권한이 있는 계정으로 로그인하세요.
노출 관리 섹션으로 이동: 왼쪽 탐색 창에서 노출 관리를 찾아 클릭합니다.
공격 경로 탐색: 노출 관리 섹션 내에서 공격 경로를 클릭합니다. 시스템은 사용자 환경의 잠재적인 공격 경로를 표시하는 대화형 그래픽 인터페이스를 제공합니다. 서버의 취약성, 사용자 계정의 약한 자격 증명, 클라우드 서비스의 잘못된 구성이 어떻게 연결되어 중요한 자산을 손상시킬 수 있는지 확인할 수 있습니다.
필터 및 세부 정보: 사용 가능한 필터를 사용하여 특정 자산(예: 도메인 컨트롤러, 데이터베이스 서버, 중요 애플리케이션), 취약점 유형 또는 위협 그룹에 집중합니다. 그래프에서 개별 노드를 클릭하면 경로의 해당 세그먼트를 구성하는 취약점이나 잘못된 구성에 대한 세부 정보를 얻을 수 있습니다.

2단계: 실제 위험을 기준으로 해결 우선순위 지정

공격 경로가 시각화되면 다음 단계는 위험을 줄이는 데 가장 큰 영향을 미칠 교정 조치의 우선순위를 지정하는 것입니다.

중요도 점수 평가: Microsoft Exposure Management는 각 공격 경로에 "중요도 점수"를 할당합니다. 이 점수는 손상될 수 있는 자산의 민감도, 취약점 악용의 용이성, 공격자 활동에 대한 위협 인텔리전스를 기반으로 계산됩니다. 가장 높은 점수를 받은 경로에 집중하세요.
중지 권장 사항에 중점: 플랫폼은 경로를 표시할 뿐만 아니라 구현 시 가장 중요한 자산에 대해 최대한 많은 공격 경로를 중지할 수정 권장 사항도 제안합니다. 예를 들어 점프 서버의 특정 취약점을 패치하면 다양한 중요 자산으로 이어지는 수십 개의 공격 경로가 깨질 수 있습니다.
비즈니스 영향 고려: 플랫폼은 기술적인 우선순위를 제공하지만 이 우선순위를 비즈니스 영향에 맞추는 것이 중요합니다. 비즈니스 이해관계자와 협력하여 어떤 자산이 가장 중요한지 파악하고 해당 자산을 우선적으로 보호하세요.

3단계: 보안 상태 검증 및 진행 상황 측정

교정 조치를 구현한 후에는 해당 조치가 효과적인지 검증하고 보안 상태를 지속적으로 모니터링하는 것이 중요합니다.

통합 공격 시뮬레이션 도구 사용: Microsoft Exposure Management에는 새로운 보안 정책과 구현된 수정 사항이 실제로 식별된 공격 경로를 차단하는지 여부를 테스트할 수 있는 공격 시뮬레이션 도구가 포함되어 있습니다. 이러한 시뮬레이션은 안전하며 생산에 영향을 미치지 않습니다.
보안 점수 모니터링: Microsoft 보안 점수는 조직의 보안 상태를 반영하는 지표입니다. 노출 관리에서 제안하는 수정 조치는 보안 점수 향상에 직접적으로 기여합니다. 시간 경과에 따른 진행 상황을 모니터링하여 작업의 영향을 확인하세요.
보고서 및 대시보드: 제공된 보고서와 대시보드를 사용하여 보안 리더와 경영진에게 진행 상황과 잔여 위험을 전달합니다. 이는 보안 투자를 정당화하고 노출 관리의 가치를 입증하는 데 도움이 됩니다.
지속적인 검토: 위협 환경과 인프라는 끊임없이 변화하고 있습니다. 노출 그래프와 공격 경로를 정기적으로 검토하여 식별합니다.새로운 위협에 대처하고 보안 태세를 견고하게 유지하십시오.

추가 고려 사항 및 모범 사례

기존 워크플로와의 통합: 노출 관리 권장 사항을 패치 관리, ITSM(IT 서비스 관리) 및 SIEM/SOAR 도구와 통합하여 교정 작업 할당 및 추적을 자동화합니다.
보안 문화: 개발, 운영, 보안 팀이 협력하여 공격 표면을 줄이고 설계에 따라 보안을 구축하는 보안 문화를 조성합니다.
수정 자동화: Azure Automation, PowerShell 또는 사용자 지정 스크립트와 같은 도구를 사용하여 일반적인 취약성 및 잘못된 구성에 대한 수정 자동화를 살펴보세요.
위협 인텔리전스: 최신 동향과 위협 인텔리전스를 최신 상태로 유지하여 새로운 공격 벡터를 예측하고 사전에 방어를 조정하세요.

결론

Microsoft Exposure Management는 2026년 조직이 사이버 보안에 접근하는 방식의 근본적인 발전을 나타냅니다. 반응적 취약성 관리를 공격 경로 이해를 기반으로 하는 사전 예방적 접근 방식으로 전환함으로써 보안 팀이 공격자가 악용할 수 있는 가장 중요한 약점을 식별하고 해결할 수 있도록 지원합니다. 이 솔루션을 효과적으로 구현하면 보안 상태가 크게 향상될 뿐만 아니라 리소스 할당도 최적화되어 보안 노력이 정말로 중요한 곳에 집중되도록 보장합니다. 위협이 점점 더 정교해지는 세상에서 노출 관리는 탄력적이고 적응 가능한 사이버 방어를 구축하는 데 핵심입니다.

참고자료

[1] 마이크로소프트 보안 내부자. "2026년 비디오를 위한 상위 10가지 보안 결정." 사용 가능: https://www.microsoft.com/en-us/security/security-insider/threat-landscape/10-essential-insights-from-the-microsoft-digital-defense-report-2025 [2] 마이크로소프트 런. "Microsoft Defender for Endpoint의 새로운 기능." 이용 가능: https://learn.microsoft.com/en-us/defender-endpoint/whats-new-in-microsoft-defender-endpoint [3] Microsoft 보안 블로그. "2026년 AI 기반 ID 및 네트워크 액세스 보안을 위한 4가지 우선순위." 이용 가능: [https://www.microsoft.com/en-us/security/blog/2026/01/20/four-priorities-for-ai-powered-identity-and-network-access-security-in-2026/] (https://www.microsoft.com/en-us/security/blog/2026/01/20/four-priorities-for-ai-powered-identity-and-network-access-security-in-2026/) [4] Microsoft 기술 커뮤니티. "월간 뉴스 - 2026년 4월." 사용 가능: https://techcommunity.microsoft.com/blog/microsoftthreatprotectionblog/monthly-news---april-2026/4508050