Key Takeaways​​ 

• Manual attack surface discovery is time-consuming and incomplete—many organizations spend over 80 hours just identifying assets, often missing up to 20% of their exposure.​​ 
• Automated tools like Recorded Future’s Attack Surface Intelligence streamline visibility and help prioritize risks based on threat relevance and business context.​​ 
• Effective attack surface defense requires more than visibility—it demands clear workflows, risk reduction strategies, and alignment with business objectives.​​ 

How to Defend Your Attack Surface​​ 

In today’s digital-first world, organizations are rapidly expanding their online footprint—spinning up cloud instances, deploying web apps, and enabling remote access across global teams. While this digital transformation fuels innovation and growth, it also introduces a complex and constantly shifting attack surface—the totality of internet-facing assets that could be exploited by cyber attackers.​​ 

Managing your attack surface is the practice of continuously identifying, monitoring, and reducing exposure to these potential entry points. Without full visibility into what assets exist (and where), security teams risk missing critical vulnerabilities—especially as assets appear, change, or disappear faster than traditional inventory systems can track. Modern attack surface defense strategies go beyond manual scanning and static asset lists. They require dynamic, automated tools that integrate with cyber threat intelligence to help prioritize what truly matters—like exposed admin panels, misconfigured cloud environments, and assets targeted by active threat actors.​​ 

In the following interview, Matt Bittick, Head of the Attack Surface Risk Management program at Cummins, shares how his team transitioned from labor-intensive asset discovery to a scalable, intelligence-driven approach using Recorded Future. He explains why visibility is only the beginning, and how effective attack surface management helps reduce real-world risk in measurable ways.​​ 

모든 업종과 조직에서 디지털 혁신 이니셔티브가 추진되면서 인터넷에 연결된 자산의 복잡성과 양이 증가했습니다. 이러한 변화로 인해 보안팀이 볼 수 없거나 존재 여부조차 모르는 자산을 중심으로 프로세스를 구축할 수 있는 방법에 대한 의문이 제기됩니다.​​ 

Cummins의 공격 표면 위험 관리 프로그램 책임자인 Matt Bittick과 자리를 함께하여 확대되는 디지털 공격 표면을 보호하기 위한 전략과 방법론, 그리고 Recorded Future를 활용하는 것이 우선순위 지정과 위험 감소에 어떻게 도움이 되는지 이야기했습니다.​​ 

(Recorded Future) Recorded Future를 사용하기 전에는 공격 표면을 어떻게 보호하려고 했나요?​​ 

(Matt) 힘들었죠. 오픈 소스 도구를 사용하는 것이 가장 쉬운 방법입니다. 우리는 비즈니스로부터 우리 회사의 재고 관리 시스템에 대해 무엇을 알고 있는지 알아보려고 노력합니다. 스포 경고인데요. 그다지 많지는 않지만 거기서부터 작업합니다. Nmap, Kali Linux, 기본 제공 도구도 많이 있습니다. 그리고 그 인벤토리가 무엇인지 파악하고 모든 것을 찾으려고 노력합니다. 매우 노동 집약적인 작업이었죠.​​ 

많은 조직의 경우 공격 표면 검색을 수행하는 데 80시간 이상이 소요됩니다. 본인도 이 사실을 알고 계셨나요?​​ 

네, 맞습니다. 우리 회사에서는 평균적으로 약 80시간을 사용하고 있는 것으로 나타났습니다. 인텔리전스 커뮤니티에서 오랫동안 사용되어온 격언에 따르면, 정보가 시의적절하지 않거나 실행 가능하지 않다면 그것은 단지 뉴스일 뿐이며, 이미 지나간 뉴스입니다. 따라서 공격 표면과 같이 역동적인 공간에서 무언가를 찾는 데 그렇게 오랜 시간을 소비하는 것은 이상적이지 않습니다.​​ 

Enjoying what you’re reading so far?​​  Watch the full fireside chat video!​​ 

After implementing Recorded Future​​  Attack Surface Intelligence, how has that helped improve your visibility and efficiency?​​ 

당연하죠. 우리는 효율성 부분과 인벤토리 및 매핑에만 해도 들어가는 인력이 얼마나 많은지에 대해 이야기했어요. 엄청나니까요, 그렇죠? 그래서 그것만 제거하면 아침에 모든 준비가 완료되는 겁니다. 공격 표면이 무엇인지 이미 알고 있는 상태에서 시작하는 거죠. 이미 완료되어 있으니까요. 일부 자산을 찾기 위해 하루 종일 명령줄 인터페이스를 연결하지 않아도 됩니다.​​ 

이 작업을 수동으로 시작했을 때와 비교했을 때 발견한 한 가지 큰 차이점은 이제 조직에 대한 정찰을 수행할 수 있는 능력에 대해 상당히 자신감이 있지만, 여전히 공격 표면의 약 20%에 해당하는 델타가 있다는 것을 발견했습니다.​​ 

여러 가지 이유가 있겠지만, 사이버 범죄를 위해 누군가의 조직을 악의적으로 악용한 경력을 가진 사람이라면 저보다 더 잘할 수 있을 거라고 확신합니다. 그래서 우리는 제작할 수 있는 최고의 이미지를 만들고 싶고, 그것이 제품에서 매우 중요하다고 생각합니다.​​ 

성공적인 공격 표면 위험 관리 프로그램을 갖추려면 무엇이 필요할까요?​​ 

You know it's a really great question, and I think visibility, asset inventory, and the mapping is the start of your journey. We believe that you need workflows, you need processes, and you need ways of handling that. So to be successful, you need to not only know what your problems are, but also how to deal with them.​​ 

이 공격 표면 문제를 살펴볼 때 다음의 두 가지 주요 문제 진술문이 있습니다.​​ 

• 우리의 공격 표면은 무엇인가요?​​ 
• 이것을 어떻게 보호할 수 있을까요?​​ 

또한 개선이든 감소이든 몇 가지 다른 조치를 취할 수 있습니다. 우리는 감소를 좋아합니다. 인터넷에 접속할 수 없는 경우라면요. 좋습니다. 거기서부터 시작하죠.​​ 

디지털 공격 표면 보호의 중요성과 이러한 보호에서 Recorded Future의 역할에 대해 어떻게 설명하시겠어요?​​ 

I think there's kind of a three-pronged approach when you're showing the importance of an attack surface program to your CISO. First, I always try to paint a picture for the CISO. The organization is their castle, right? And they're sitting there defending it. I think the best way to even pitch the idea of attack surface to a CISO is to show what it is and come prepared with the measurement of this is how much of your castle is just open. Is there a big old hole in the wall? If 50% of the castle's penetrable or just has an open door, there's not much point to the castle.​​ 

두 번째 단계는 그 후 이에 대한 조치를 취하는 방법과 구축 중인 프로세스 및 수행 방식을 보여주는 것입니다. Recorded Future의 역할은 원래 공격 표면을 보여준다는 측면과 이것이 가져다주는 가치 측면에서 중요하다고 생각합니다. 여기서 핵심은 Recorded Future 공격 표면 인텔리전스는 통합 그 이상으로 사이버 위협 인텔리전스 플랫폼의 일부이기 때문에 위험 평가를 한 단계 더 끌어올릴 수 있다는 점입니다.​​ 

CVSS 점수에 따라 둘 다 중요할 수 있는 서로 다른 두 가지 취약점을 살펴볼 때 어떤 것이 더 중요할까요? 글쎄요, 아마도 APT가 귀하의 조직 또는 산업 유형에 관심이 있고 TTP의 일부이거나 위협 환경에서 적극적으로 사용되고 있다는 것이겠죠. 우리는 먼저 이를 목표로 하고 싶습니다. 리소스가 제한된 환경에서 우선순위를 정하고 조정해야 하는 경우 어떻게 해야 하는지 보여줄 수 있다면 그것이 핵심이라고 생각합니다. 청중석에서 리소스가 충분하다고 느끼는 분은 아무도 없을 것입니다.​​ 

세 번째 단계는 조직에 가져다주는 가치를 보여주는 것입니다. 이러한 프로세스를 온라인으로 전환하면서 공격 표면을 매핑한 다음 측정하고 그 규모를 파악하고 내부에 존재하는 문제를 측정합니다. 그런 다음 전체 공격 표면 감소의 가치를 보여줄 수 있습니다. 그게 제 역할을 위험 감소 역할이라고 부르는 이유예요. 공격 표면은 확대되고 있지만 위험 프로필은 축소되고 있기 때문이에요. 그리고 바로 거기에서 공격 표면 도구와 공격 표면 프로그램의 가치가 드러나기 시작합니다.​​ 

한 가지 더 말씀드리자면, 이 세 가지를 한 프레젠테이션에서 모두 할 필요는 없다고 생각합니다. 이것이 시간이 지남에 따라 진화하는 것은 분명한 사실입니다. 제가 처음 왔을 때 "공격 표면이 있어요. 그게 무엇인지 모르겠고, 어떻게 해야 할지도 모르겠어요."라는 문제가 있었죠. 그래서 이 지점에 도달하기 위해 엄청난 빌드업이 필요했습니다. CISO와의 접점을 유지하고 위험이 무엇인지, 아무런 조치를 취하지 않을 경우 어떤 일이 일어날 수 있는지 이해하도록 돕는 한 괜찮다고 생각합니다.​​ 

노출된 관리자 패널이 공격 표면에서 큰 위험을 초래하는 이유는 무엇인가요?​​ 

흥미로운 대화거리가 될 수 있을 것이라 생각되는데 관리자 패널이 노출될 경우 해당 소프트웨어 플랫폼에 대한 직접적인 인터페이스가 형성됩니다. 다양한 유형의 Apache, Drupal, 때로는 방화벽용 관리자 패널이 표시될 수 있습니다. 이것이 문제가 되는 이유는 기본 설정이 변경되지 않을 가능성이 항상 존재하기 때문입니다. 그렇다면 기본 자격 증명이 있는 경우 방화벽을 배포하는 이유는 무엇일까요? 이는 항상 주요 위험이지만, 프로세스가 조금 더 성숙하고 누군가 실수하지 않았다고 가정할지라도 이런 일이 발생할 수 있습니다. 아무리 최고의 전문가라도 그날 커피를 충분히 마시지 않아서 실수를 할 수도 있습니다.​​ 

또한 무차별 대입 공격 가능성도 있습니다. 애초에 외부에 공개할 필요가 없는 것을 굳이 공개하는 이유는 무엇일까요? 우리에게는 VPN이 있고 원격 관리가 있습니다. 요즘에는 이러한 로그인을 무차별 대입에 사용할 수 있게 하는 대신 여러분의 집에서 내부 환경으로 들어가서 그런 방식으로 관리자 패널을 탐색할 수 있습니다. 이것은 “이봐, 이거 그냥 빼버립시다. 이것을 그냥 안으로 옮기죠.”라고 말함으로써 완화할 수 있는 큰 문제입니다.​​ 

공격 표면을 성공적으로 보호한다는 것은 어떤 모습일까요? 종료 상태가 있나요?​​ 

이 문제를 조사하기 시작했을 때 CISO로부터 가장 먼저 받은 질문이 바로 이것이었습니다. 그리고 그 답은 공격 표면이 너무 역동적이어서 최종 목표가 될 수 없다는 것입니다. 저는 개인적으로 경영진이 수용 가능한 수준에 도달해야 하는 목표가 있다고 생각합니다. 위험 영역에서 위험이 전혀 없는 경우는 없습니다. 항상 잔여 위험은 존재합니다. 그리고 0에 도달하더라도 거기서 멈추지 않을 것입니다.​​ 

불행히도, 아니 다행히도 클라우드가 세상에 존재합니다. 클라우드는 훌륭한 비즈니스 도구입니다. 하지만 아시다시피 클라우드는 켜고 끌 수 있습니다. 믿을 수 없을 정도로 역동적이고 상황이 자주 바뀌기 때문에 이렇게 빠른 속도로 공격 표면을 유연하게 확장할 수 있는 회사 능력이 중요합니다. 따라서 결승점에 도달해야 하는데 골대가 절대 가만히 있지 않을 것입니다. 항상 다음 트렌드를 쫓을 것이고 위험 가능성을 낮추기 위해 노력해야 하지만, 우리는 사이버 보안 조직과 비즈니스 모두가 수용할 수 있는 특정 범위 내에서 위험을 관리할 수 있다고 생각합니다.​​ 

Matt과 Cummins의 팀이 조직의 공격 표면을 보호하는 방법에 대해 자세히 알아보고 싶으신가요?​​ 

Watch the full​​  recorded webinar​​