[보안뉴스] 위협 인텔리전스만으로는 취약점 악용 격차를 줄일 수 없다

위협 인텔리전스(Threat Intelligence) 수집만으로는 날로 고도화되는 사이버 공격의 속도를 따라잡기 역부족이라는 분석이 제기되었습니다. 최근 다크웹 등 암거래 시장에 유출된 계정 정보나 새롭게 공개된 보안 취약점 공지는 보안 팀이 해당 알람을 분석하고 우선순위를 지정하기도 전에 공격자들에 의해 즉각적으로 무기화되고 있는 실정입니다.

이러한 보안 공백이 커진 주요 원인은 공격자들이 위협 인텔리전스에 AI 기반 자동화 도구를 결합하여 공격 시점을 대폭 앞당겼기 때문입니다. 조직의 노출된 자산을 탐지하고 실제 시스템 침해로 이어지는 시간이 유례없이 단축되면서, 기존의 수동적인 수집과 뒤늦은 대응 프로세스에 의존하는 기업 및 기관 전반이 심각한 위협에 노출되고 있습니다.

이러한 한계를 극복하기 위해서는 단순한 정보 수집을 넘어선 선제적이고 자동화된 대응 체계로의 전환이 시급합니다. 기업들은 지속적인 위협 노출 관리(CTEM)를 통해 공격자가 노릴 만한 자산을 먼저 식별하고, 자동화된 조치(SOAR) 시스템을 적극 활용해 대응 시간을 대폭 줄여야 합니다. 또한 계정 유출 피해를 막기 위해 다중 인증(MFA)을 강력히 적용하고 최소 권한 원칙을 철저히 준수하는 등 실질적인 방어 능력을 강화해야 합니다.