공격 표면

1.개요

공격 표면(attack surface)은 어떤 시스템에서 인가되지 않은 사용자, 즉 공격자가 접근을 시도하거나 취약점을 악용할 수 있는 모든 진입점의 집합을 가리키는 정보보안 용어이다. 여기에는 네트워크 포트, 사용자 인터페이스, API, 입력 필드, 인증 절차, 그리고 사람(사회공학의 대상)까지 포함된다.

공격자가 노릴 수 있는 개별 지점 하나하나를 공격 벡터(attack vector)라 부르며, 공격 표면은 이러한 벡터를 모두 합한 것으로 이해할 수 있다. 방어자는 표면 위의 모든 지점을 지켜야 하지만 공격자는 그중 단 하나의 결함만 찾아내도 목적을 달성할 수 있다. 이 비대칭성 때문에 공격 표면이 넓을수록 방어 부담이 커지며, 보안 설계의 핵심 원칙 중 하나가 공격 표면을 최소화하는 것이다.

블록체인과 암호화폐 분야에서도 이 개념은 그대로 적용된다. 분산 시스템은 다수의 노드, 지갑, 애플리케이션 계층으로 구성되기 때문에 공격자가 노릴 수 있는 지점이 여러 곳에 분산되어 존재한다.

2.공격 벡터와 진입점

공격 표면을 이루는 진입점은 성격에 따라 크게 세 갈래로 나누어 살펴볼 수 있다.

• 디지털 진입점: 인터넷에 노출된 포트와 서비스, 웹 인터페이스, API 엔드포인트, 입력 필드 등 소프트웨어가 외부 데이터를 받아들이는 모든 통로가 여기에 해당한다. 검증되지 않은 입력은 코드 실행 결함이나 인증 우회로 이어질 수 있다.
• 인증·권한 경계: 로그인 절차, 세션 관리, 접근 제어처럼 신뢰 여부를 판정하는 지점도 공격 대상이다. 보안 제어가 누락되거나 잘못 구성되면 그 자체가 진입점이 된다.
• 사람: 시스템을 운영하고 사용하는 사람 역시 공격 표면의 일부다. 사회공학은 기술적 취약점 대신 사람의 판단을 노린다.

실행 중인 코드가 많고 신뢰할 수 없는 사용자에게 열린 경로가 많을수록 공격 표면은 넓어진다. 반대로 불필요한 기능을 끄고 진입점을 줄이면 표면은 좁아진다.

3.공격 표면의 구성 요소

조직 단위에서 공격 표면은 인터넷과 인프라에 연결된 크고 작은 자산들의 집합으로 나타난다. 조직마다 구성이 크게 다르지만 흔히 다음과 같은 요소가 식별된다.

• 자율 시스템 번호(ASN), IP 주소 및 IP 대역
• 도메인과 서브도메인
• SSL 인증서와 그 귀속 정보
• 후이즈(WHOIS) 레코드와 연락처 이력
• 호스트 및 호스트 간 서비스 관계, 인터넷 포트와 서비스
• 웹 프레임워크(예: PHP, 아파치, 자바 등)
• 이메일·데이터베이스·애플리케이션 등 서버 서비스
• 퍼블릭 및 프라이빗 클라우드

공격 표면의 크기와 범위, 구성은 고정된 값이 아니다. 웹사이트·호스트·클라우드·모바일 앱 같은 디지털 자산이 추가되거나 제거되면서 시시각각 변한다. 특히 디지털 공급망과 상호의존성, 세계화가 확산되면서 제3자, 협력사의 인프라, 심지어 적대적 위협 인프라까지 서로 연결되어, 조직의 공격 표면은 자사 경계를 넘어 점점 넓게 확장되는 경향을 보인다.

4.블록체인에서의 공격 표면

분산 시스템에서는 공격 표면이 여러 계층에 걸쳐 나타난다. 대표적으로 다음과 같은 지점이 공격 표면을 이룬다.

• 스마트 컨트랙트의 코드 결함
• 개인키 관리의 허점
• 지갑 소프트웨어의 버그
• 디앱 프런트엔드의 취약점

특히 스마트 컨트랙트는 코드가 공개되어 있고 배포 후 수정이 어렵다는 점에서 전통적 소프트웨어와 다른 성격의 공격 표면을 만든다. 누구나 코드를 열람하며 결함을 찾을 수 있고, 결함이 있어도 임의로 고치기 어렵기 때문이다. 또한 지갑, 노드, 애플리케이션 계층이 각기 다른 신뢰 경계를 가지므로, 한 계층의 방어가 튼튼해도 다른 계층의 진입점이 열려 있으면 전체 시스템이 위험에 노출된다.

5.대표 위협과 사례

암호화폐 생태계에서 공격 표면이 실제 위협으로 이어지는 대표적인 사례는 다음과 같다.

• 스마트 컨트랙트: 솔리디티로 작성된 코드의 논리 오류나 재진입(reentrancy) 취약점은 자금 탈취로 직결된다. 코드가 공개되어 있고 배포 후 수정이 어렵다는 점이 공격 표면을 키운다.
• 개인키와 지갑: 개인키가 저장되는 기기, 백업 방식, 시드 구문의 노출 여부는 모두 공격 대상이 된다. 키 하나가 유출되면 해당 자산 전체가 위태로워진다.
• 외부 데이터 연동: 오라클처럼 블록체인 외부의 데이터를 끌어오는 구성요소는 조작·변조의 통로가 될 수 있다.
• 네트워크 계층: 디도스 공격, 51% 공격, 이클립스 공격, 설계 결함 공격처럼 프로토콜과 인프라 자체를 노리는 공격도 공격 표면에 포함된다.

6.공격 표면의 이해

공격 표면을 파악하고 시각화하는 과정은 흔히 세 단계로 설명된다.

6.1.1단계 · 시각화

모든 장치, 경로, 네트워크를 매핑하여 시스템 전체의 모습을 그려 낸다. 무엇이 어디에 연결되어 있는지 지도를 만드는 단계다.

6.2.2단계 · 노출 지표(IOE) 찾기

앞 단계에서 그린 지도 위에서 잠재적으로 노출될 수 있는 취약점의 지표를 대응시킨다. 시스템과 소프트웨어에서 보안 제어가 누락된 지점 등이 노출 지표에 해당한다.

6.3.3단계 · 침해 지표(IOC) 찾기

공격이 이미 성공했음을 나타내는 흔적을 식별하는 단계다. 노출 지표가 "뚫릴 수 있는 곳"이라면 침해 지표는 "이미 뚫린 정황"을 가리킨다.

7.공격 표면 감소

정보보안을 강화하는 한 가지 방법은 시스템이나 소프트웨어의 공격 표면 자체를 줄이는 것이다. 기본 전략은 다음과 같다.

• 실행 중인 코드의 양을 줄인다.
• 신뢰할 수 없는 사용자가 사용할 수 있는 진입점을 줄인다.
• 소수의 사용자만 요청하는 서비스를 제거한다.

공격자가 다룰 수 있는 코드가 줄어들면 장애 발생 가능성이 낮아지고, 불필요한 기능을 비활성화하면 보안 위험도 함께 줄어든다. 다만 공격 표면 감소는 결함이 악용되기 전에 예방하는 데 초점이 있을 뿐, 취약점이 이미 발견된 뒤 공격자가 입힐 수 있는 피해의 규모까지 줄여 주지는 못한다는 한계가 있다. 이 때문에 표면 축소는 다른 방어 수단과 함께 쓰여야 한다.

8.공격 표면 관리(ASM)

공격 표면 관리(Attack Surface Management, ASM)는 외부에 노출된 디지털 자산을 지속적으로 발견하고 감시하며 관리하는 활동이다. ASM은 인터넷에 연결된 자산의 취약점을 식별·분석·해결하여, 악의적 공격자가 이를 악용하기 전에 잠재적 진입점을 미리 보호하는 것을 목표로 한다.

체계적으로 운영되는 ASM 프로그램은 클라우드와 온프레미스 자산을 지속적으로 발견하고, 보안 검증을 수행하며, 실시간으로 위험을 평가한다. 이를 통해 조직은 위협이 실제로 발생하기 전에 선제적으로 공격 표면을 줄여 나갈 수 있다. 디지털 자산이 수시로 추가·제거되고 공급망을 통해 경계가 계속 넓어지는 환경에서, 한 번의 점검이 아니라 상시적인 모니터링이 중요해지는 이유가 여기에 있다.

9.사용자 수준의 축소 방안

개인 사용자 차원에서도 공격 표면을 좁힐 수 있다. 개인키를 인터넷과 분리된 콜드 스토리지에 보관하거나 하드 월렛(하드웨어 지갑)을 사용하면, 키가 온라인에 노출되는 경로를 물리적으로 차단해 공격 표면을 줄일 수 있다.

시스템·프로토콜 차원에서는 불필요한 기능과 접근 경로를 제거하고, 암호학 기반의 암호화와 전자서명으로 인증·기밀성을 확보하는 것이 일반적이다. 또한 코드 감사(audit)와 정형 검증, 테스트넷 검증을 거쳐 배포 전에 결함을 걸러 내는 절차가 공격 표면을 좁히는 데 기여한다.

10.관련 개념

공격 표면과 함께 살펴볼 만한 개념으로는 보안 취약점, 취약점 관리, 취약점 스캐너 등이 있다. 이들은 공격 표면 위의 개별 결함을 찾아내고 관리하는 활동과 직접 맞닿아 있다.

블록체인에서 공격 표면과 연결되는 대표적 위협 유형으로는 디도스 공격, 51% 공격, 이클립스 공격, 설계 결함 공격 등이 있다. 방어 측면에서는 암호학, 정형 검증, 콜드 스토리지, 하드 월렛 등이 공격 표면을 좁히는 수단으로 함께 언급된다.