엔드포인트는 네트워크에 연결된 모든 장치를 의미합니다. 노트북, 데스크톱, 스마트폰, 태블릿, 프린터, 서버, IoT 센서 등이 모두 여기에 해당합니다. 이러한 장치들은 모두 잠재적인 침입 지점입니다. 공격자들은 엔드포인트를 표적으로 삼는데, 그 이유는 엔드포인트가 수가 많고, 패치가 제대로 적용되지 않은 경우가 많으며, 사용자들이 부적절한 버튼을 클릭하는 경우가 잦기 때문입니다. 과거에는 방화벽이 네트워크 경계선이었지만, 이제는 모든 장치가 네트워크 경계선이 되었습니다.

원격 근무는 기존 모델을 무너뜨렸습니다. 직원들은 집 네트워크, 카페, 공항 등 다양한 곳에서 접속합니다. 기업 방화벽은 이러한 트래픽을 감지하지 못합니다. 엔드포인트 보안은 이제 기기 자체로 옮겨갔습니다. 안티바이러스, 엔드포인트 탐지 및 대응(EDR), 디스크 암호화, 패치 관리 등이 그 예입니다. 네트워크가 이러한 보안을 제공할 수 없기 때문에 각 엔드포인트는 자체적인 방어 체계를 갖춰야 합니다. 일반적인 조직에서 엔드포인트의 수는 기하급수적으로 증가했습니다. 모든 휴대폰, 스마트 스피커, 연결된 카메라가 잠재적인 공격 대상이 됩니다. 자산 인벤토리 작성은 첫 번째 단계입니다. 존재조차 모르는 기기는 보호할 수 없습니다. 섀도우 IT는 이러한 문제를 더욱 악화시킵니다. 직원들은 아무에게도 알리지 않고 앱을 설치하고 기기를 연결합니다. 바로 이러한 존재를 알지 못하는 엔드포인트가 공격 대상이 되는 것입니다.

엔드포인트 카테고리

• 워크스테이션 — 직원들이 사용하는 노트북과 데스크톱
• 모바일 기기 - 휴대폰 및 태블릿
• 서버 - 온프레미스 및 클라우드 인스턴스
• IoT — 카메라, 센서, 프린터 및 산업용 장치

모든 엔드포인트는 문과 같습니다. 어떤 문은 잠겨 있고, 어떤 문은 열려 있습니다. 공격자는 열려 있는 문 하나만 있으면 됩니다.