엔드포인트 보안은 네트워크에 연결된 장치를 보호합니다. 여기에는 바이러스 백신, 엔드포인트 탐지 및 대응(EDR), 호스트 방화벽, 디스크 암호화, 패치 관리 등이 포함됩니다. 목표는 위협이 확산되기 전에 장치 수준에서 차단하는 것입니다. 기존 바이러스 백신은 시그니처에 의존하여 알려진 악성코드만 탐지하고 그 외의 위협은 탐지하지 못했습니다. 최신 엔드포인트 탐지 및 대응(EDR)은 동작을 관찰합니다. 갑자기 수천 개의 파일을 암호화하는 프로세스는 탐지되고, 보안 도구를 비활성화하려는 스크립트는 차단됩니다. 시그니처 기반에서 동작 기반으로의 전환은 실질적인 발전이지만, 공격자들은 이에 적응하고 있습니다.

엔드포인트 보안은 단순히 소프트웨어만으로 이루어지는 것이 아닙니다. 디스크 암호화 의무화, 화면 잠금 강제, USB 드라이브 사용 제한, 정해진 기간 내 패치 적용과 같은 정책이 포함됩니다. 또한 피싱을 식별하고 의심스러운 활동을 신고하는 방법을 사용자에게 교육하는 것도 중요합니다. 마지막으로, 엔드포인트가 침해당했을 때는 네트워크에서 격리하고 증거를 보존하며, 단순히 복구하는 것보다는 재구축하는 대응책이 필요합니다. 재구축은 시간이 더 오래 걸리지만 더 안정적입니다. 악성코드는 제거 도구가 놓치는 곳에 숨어 있을 수 있기 때문입니다. 최상의 엔드포인트 보안은 일부 기기가 침해당할 수 있다는 전제하에 구축되어야 합니다. 중요한 것은 침해를 얼마나 빨리 탐지하고, 침해를 차단하기 전에 얼마나 큰 피해를 입히는지입니다.

엔드포인트 보안 제어

• 바이러스 백신 및 EDR - 위협을 탐지하고 대응합니다.
• 디스크 암호화 — 기기 분실 시 데이터 보호
• 패치 관리 — 알려진 취약점 해결
• 호스트 방화벽 - 인바운드 및 아웃바운드 트래픽 제한
• 애플리케이션 제어 - 승인된 소프트웨어만 허용

엔드포인트는 공격자가 침투하는 지점입니다. 따라서 엔드포인트를 방어하는 것은 선택 사항이 아닙니다.