클라우드플레어(Cloudflare)와 마스터카드(Mastercard)의 협업으로 보안 위협 관리 강화
조직의 공격 표면(Attack Surface) 증가에 따라, 관리되지 않는 인프라가 공격의 주요 진입점이 됨
마스터카드(Mastercard)의 RiskRecon 공격 표면 인텔리전스(Attack Surface Intelligence)를 활용하여, 클라우드플레어(Cloudflare) 대시보드에서 지속적인 보안 취약점(Security Gaps) 발견, 모니터링, 해결을 지원
2025년 연구 결과에 따르면, 소프트웨어 패치 미흡, 노출된 서비스, 약한 애플리케이션 보안 등이 보안 사고의 주요 원인으로 분석됨
클라우드플레어(Cloudflare) 프록시(Proxy)를 통해 잊혀진 도메인(Shadow Assets) 및 보호되지 않은 호스트(Unprotected Hosts)를 발견하고, 보안 제어(Security Controls)를 즉시 배포 가능
RiskRecon을 활용한 공격 표면 분석
마스터카드(Mastercard)의 RiskRecon은 외부에서 접근 가능한 데이터(Publicly Accessible Data)만을 활용하여 조직의 인터넷 환경을 매핑하고, 보안 취약점을 식별한다.
외부 스캐너(Outside-in Scanner) 방식: 내부 스캔에서 놓치기 쉬운 잊혀진 서브도메인(Forgotten Subdomains), 무단 클라우드 서버(Unauthorized Cloud Servers) 발견
2025년 연구: 소프트웨어 패치 미흡, 노출된 서비스, 약한 애플리케이션 보안 등이 보안 사고의 주요 원인
클라우드플레어(Cloudflare)와의 통합: 보안 취약점 발견 및 해결(Remediation)을 위한 통합 솔루션 제공
클라우드플레어(Cloudflare) 프록시(Proxy)를 통한 보안 강화
클라우드플레어(Cloudflare)는 마스터카드(Mastercard)의 공격 표면 인텔리전스(Attack Surface Intelligence)를 활용하여 보안 취약점을 해결한다.
잊혀진 도메인(Shadow Assets) 및 보호되지 않은 호스트(Unprotected Hosts) 발견: 클라우드플레어(Cloudflare) 프록시를 통해 트래픽을 라우팅하여 즉시 보안 제어 적용
보안 제어(Security Controls) 즉시 배포: 웹사이트 또는 애플리케이션 변경 없이 DDoS 방어(DDoS Protection), 봇 방어(Bot Protection), WAF(Web Application Firewall) 활성화
53% 감소: 클라우드플레어(Cloudflare) 프록시 사용 시스템은 소프트웨어 취약점(Software Vulnerabilities)이 적음
지속적인 보안 가시성 확보
클라우드플레어(Cloudflare) Security Insights는 DNS 설정 오류, 웹 암호화 취약점 등 도메인(Domain)의 위험 요소 식별을 지원한다.
마스터카드(Mastercard)와의 통합: 1,200만 개 이상의 조직의 인터넷 환경을 지속적으로 분석하여 보호되지 않은 호스트(Unprotected Hosts) 및 잊혀진 도메인(Shadow Domains) 식별
위험도(Criticality) 기반 우선순위 설정: High, Medium, Low 등급으로 분류하여 보안팀의 효율적인 대응 지원
AI 기반 진단 경로(AI-assisted diagnosis paths) 및 위험 점수(Risk Scoring) 도입 예정: 보안 인사이트(Security Insights) 대시보드 개선
보안 위협 관리 솔루션의 기대 효과
클라우드플레어(Cloudflare)와 마스터카드(Mastercard)의 협력을 통해 조직의 보안 수준을 향상시킬 수 있다.
자동화된 공격 표면 관리(Automated Attack Surface Management): 수동적인 보안 감사(Manual Audits)를 대체하여 지속적인 보안 상태(Continuous Posture) 가시성 확보
위협 대응 시간 단축: 잠재적 위협에 대한 빠른 식별 및 대응(Rapid Identification and Response)을 통해 피해 최소화
보안 사고 예방: 취약점(Vulnerabilities)을 사전에 발견하고 해결하여 랜섬웨어(Ransomware) 공격 및 데이터 유출(Data Breach) 위험 감소
결과적으로, 이 솔루션은 조직의 보안 투자 효율성(Security Investment Efficiency)을 극대화하는 데 기여할 것이다.
