에스원SESP는 왜 ‘엔드포인트’에 집중할까요?

엔드포인트는 단어의 뜻 그대로 “끝점”을 의미하며, IT 보안 관점으로 봤을 때 회사 데스크탑 혹은 PC 등 임직원이 직접 사용하는 디바이스(device)를 말합니다.

과거 기업 보안이라 하면, 외부의 침입자가 회사의 네트워크를 통해 내부 서버에 침입하는 것을 막는 것이었습니다. 집으로 일컫는다면 금고를 훔쳐가는 것을 막기 위해 현관문에 자물쇠를 걸어 잠그는 방식을 예로 들 수 있습니다.

하지만 기술력이 발전함에 따라 현관 자물쇠가 점점 튼튼해지고 부수기가 어려워집니다.
침입자는 이제 현관문이 아닌 각 방의 창문이나 하수관을 통해 공격을 시도하기 시작합니다. 기업의 네트워크가 아닌 네트워크에 연결해 사용하는 직원 개개인의 PC, 즉 엔드포인트를 공격하는 것으로 방법을 바꾼 것입니다.

엔드포인트를 노리는 공격은 다음과 같은 이유 때문에 더 쉽게 발생하며, 더 큰 손실을 불러오게 됩니다.

• 엔드포인트PC는 직원 개개인이 직접 다루기에 상대적으로 통제가 어렵고 보안 허점이 생기기 쉽습니다.
• 회사의 중앙서버나 네트워크를 공격하는 것 보다 직원 개개인을 타겟으로 피싱메일 또는 랜섬웨어가 코드가 심어져 있는 웹페이지를 클릭하도록 유도해 공격하는 것이 쉽습니다.
• 직원은 회사의 어떤 정보가 중요한 정보이며 값어치가 있는지 식별할 능력을 가지고 있습니다. 때문에 직원이 고의로 정보 탈취를 시도할 경우 외부 공격에 의한 유출사고보다 큰 손실을 불러오게 됩니다.

엔드포인트PC는 기업 정보를 노릴 때 공격의 첫 타겟이 될 수 밖에 없고, 사고 발생 시 큰 손실을 불러오기 때문에 엔드포인트PC를 안전하게 보호하는 것이 중요할 수 밖에 없습니다.