보안 트렌드

드웰 타임(Dwell Time)

포스팅 뷰144

드웰 타임이란?

드웰타임(Dwell Time)이란, 특정 동작이나 상태가 유지되는 머무름 시간 또는 체류 시간을 의미하는 용어로, 보안 분야에서는 공격자가 시스템 내부에 침투한 뒤 탐지되기 전까지 머무르는 시간을 의미한다.

과거에는 외부 공격을 차단하는 것이 보안의 핵심이었다. 방화벽, 백신, 접근제어 등으로 침입 자체를 막는 데 집중했다. 그러나 현재는 상황이 달라졌다. 모든 침해를 완벽하게 막는 것이 현실적으로 불가능해졌기 때문이다.

이제 보안의 핵심은 '얼마나 막느냐'가 아니라, '침해 이후 얼마나 빨리 발견하고 대응하느냐'로 바뀌었다.

드웰타임은 보안 사고의 피해 규모를 결정짓는 핵심 요소다.

공격자가 내부에 오래 머무를수록

반대로 드웰 타임이 짧다면

즉, 보안의 성숙도를 판단하는 기준은 칩입을 막았는가가 아니라, 얼마나 빨리 발견했는가로 바뀌었다.

기업 환경에서 드웰 타임이 길어지는 주요 원인은 다음과 같다.

내부에서 어떤 파일이 열리고, 어떤 데이터가 이동하는지 명확하게 파악하지 못하는 경우가 많다.

정상적인 업무와 비정상적인 접근을 구분하지 못하면 공격자는 쉽게 숨을 수 있다.

문제가 발생한 뒤 대응하는 방식은 이미 드웰 타임이 길어진 이후일 가능성이 높다.

드웰 타임을 줄이는 것은 단순한 기술 문제가 아니라 기업 전체 보안 전략의 핵심이다.

드웰 타임이 짧을수록 다음과 같은 효과가 발생한다.

결국 드웰 타임 단축은 보안 사고를 '사건'이 아닌 '관리 가능한 리스크'로 바꾸는 과정이다.

단순 접근 여부가 아니라 "어떻게 행동하는지"를 분석하는 것이 중요하다.

예를 들어,

이러한 패턴은 이상 징후로 판단할 수 있다.

민감정보 중심의 모니터링을 강화해야 한다.

등과 같은 민감정보는 유출되었을 때 그 피해가 더 크다.

따라서, 모니터링을 더 강화하여 예방해야 한다.

공격자의 최종 목적은 데이터 탈취다.

따라서,

와 같은 정책을 통해 외부로의 유출 경로를 즉시 차단해야 한다.

실시간으로 탐지하고 알림을 제공해야 한다.

이를 통해 드웰 타임을 획기적으로 줄일 수 있다.