SpecterOps, '블러드하운드 엔터프라이즈' 확장으로 하이브리드 공격 경로 보호 강화

SpecterOps가 오늘자 발표를 통해 자사의 블러드하운드 엔터프라이즈 플랫폼에 Okta, GitHub, 그리고 Mac 환경을 포함하는 확장을 도입했다고 밝혔다. 이와 함께 하이브리드 시스템 전반에 걸쳐 아이덴티티 기반 공격 경로를 매핑하고 완화하기 위한 OpenGraph 확장을 추가했다.

이번에 선보인 블러드하운드 엔터프라이즈는 아이덴티티 공격 경로의 가시성과 해결 능력을 확장함으로써 기업이 아이덴티티 제공자, 애플리케이션 및 저장소 전반의 하이브리드 공격 경로를 식별하고 우선순위를 정하는 데 도움을 준다. 뿐만 아니라 탈취될 수 있는 경로를 차단하기 위한 개선 가이드를 제공해 고객이 아이덴티티 공격 경로 관리 역량을 성숙시킬 수 있도록 지원한다.

이번 버전의 주요 기능에는 Okta, GitHub, Jamf의 아이덴티티 보안 범위 확장이 포함되어 있어, 사용자들은 아이덴티티 설정 문제나 권한 승격 경로, 무단 접근 위험 등을 탐지하고 해결할 수 있다. 이는 하이브리드 환경에서의 아이덴티티 기반 공격을 예방하는 데 중요한 역할을 한다.

또한 여러 권한 계층을 정의하고 비즈니스 필수 애플리케이션과 규제된 시스템에 대한 침해를 식별하기 위해 권한 구역 분석과 함께 최소 권한 집행 기능이 확대되었다. 이 기능의 목적은 전통적인 아이덴티티 인프라를 넘어 위험을 줄이는 한편, 역할 기반 접근 제어를 강화해 사용자의 도메인, 테넌트, 계정 및 조직 접근을 제한함으로써 데이터 노출을 최소화하고 아이덴티티 거버넌스를 강화하려는 것이다.

새로운 블러드하운드 엔터프라이즈를 이용하면, 사용자는 'BYOK' 지원을 통해 내부 보안 정책과 준수 요구 사항을 지원하는 암호화 통제 유지도 가능해진다.

블러드하운드 센트리의 가치를 또한 확장하여, SpecterOps의 전문 지식과 블러드하운드 엔터프라이즈를 연계함으로써 아이덴티티 공격 경로 관리 성숙도를 가속화했다.

공격자들이 아이덴티티와 플랫폼, 사람, 에이전트 간의 신뢰 관계를 점점 더 이용하여 중요한 자산에 접근하고 있다는 점에서, OpenGraph의 블러드하운드 엔터프라이즈 도입은 아이덴티티 및 보안 팀이 Okta, GitHub, Mac 시스템 전반의 공격 경로 관리를 확장하고 하이브리드 환경 전반에서 중요한 자산을 보호할 수 있도록 하는 중요한 변곡점이 될 것이다.

SpecterOps는 3월 23일부터 26일까지 샌프란시스코에서 열리는 RSAC 컨퍼런스에서 블러드하운드 엔터프라이즈를 시연할 예정이다.

SpecterOps는 총 약 1억 3천 9백만 달러(약 2,003억 4,000만 원)의 자금을 모은 벤처 캐피털 지원 스타트업이다. 2023년 4월에는 2천 5백만 달러(약 360억 원), 2025년 3월에는 7천 5백만 달러(약 1,080억 원)를 모았다. 주요 투자자로는 Decibel, Ballistic Ventures, Insight Partners LP, M12 Ventures 등이 있으며, Cisco Investments도 포함되어 있다.