Pathbreak에 관한 질문

Pathbreak는 AWS 계정의 권한 상승 경로를 찾아, 실제 권한을 확인하는 방식으로 각 경로를 읽기 전용으로 검증하고, 수정을 차단하는 경로 수에 따라 순위를 매긴 다음 각각의 정확한 명령어를 제시합니다. 또한 스캐너에서 기대할 수 있는 노출 점검과 컴플라이언스 평가도 수행하므로, 스캐너를 대체하거나 함께 운영할 수 있습니다.

공격 경로란 공격자가 초기 거점에서 관리자 권한이나 민감한 데이터로 이동하기 위해 연결하는 일련의 단계로, 흔히 아이덴티티, 역할, 신뢰 관계, 리소스를 가로질러 이어집니다. Pathbreak는 AWS에서 이러한 경로를 찾아 검증하고, 각 경로를 끊는 변경 사항을 알려 줍니다.

기존 스캐너와 CSPM 도구는 수천 건의 개별 발견 사항을 나열합니다. Pathbreak는 환경 전체를 추론하고, 실제 권한을 읽기 전용으로 확인해 어떤 경로가 악용 가능한지 검증하며, 실제로 성립하는 경로만 각 체인을 끊는 수정과 함께 보고합니다.

Pathbreak는 현재 AWS를 지원하며, IAM 권한 상승과 교차 계정 신뢰 악용 같은 AWS 컨트롤 플레인 체인에 대해 가장 깊은 커버리지를 제공합니다. Azure와 Microsoft Entra ID가 다음이며, Google Cloud와 하이브리드가 로드맵에 있습니다.

에이전틱 클라우드 보안은 자율 에이전트를 사용해 위험을 지속적으로 매핑하고 추론하며 검증합니다. Pathbreak는 그 자동화에 공격 및 방어 실무자의 판단을 결합하므로, 에이전트는 정적인 규칙을 적용하는 대신 공격자처럼 추론합니다.

대체할 수 있습니다. Pathbreak는 클라우드 전반에서 수백 건의 지속적 보안 점검을 실행하고 이를 컴플라이언스 프레임워크에 매핑하므로, 독립형 스캐너나 CSPM을 대신할 수 있습니다. 차이점은 대부분의 도구가 하지 못하는 실제 공격 경로 검증까지 수행한다는 점이며, 그래서 깊이를 잃지 않고 통합할 수 있습니다. 기존 스택을 그대로 두고 싶다면 함께 운영할 수도 있습니다.

Pathbreak는 Adversarial Exposure Validation(AEV)에 해당합니다. 공격자가 클라우드 전반에서 연결할 수 있는 실제 공격 경로를 검증하고 각 경로를 차단하는 단일 변경을 제시하며, 이는 Continuous Threat Exposure Management(CTEM) 프로그램의 검증 및 조치 단계에 매핑됩니다. Breach and Attack Simulation(BAS)은 아닙니다. BAS는 보안 통제가 개별 기법을 탐지하는지 점검하는 반면, Pathbreak는 실제 권한을 확인해 악용 가능한 공격 경로를 읽기 전용으로 검증하고 그것을 끊는 방법을 제시합니다. 클라우드 네이티브이자 에이전틱이며, 현재는 AWS 컨트롤 플레인 경로에 집중하고 Azure와 Entra ID가 다음입니다.

모든 스캔은 SOC 2, ISO 27001(2013 및 2022), PCI DSS 3.2.1 및 4.0, HIPAA, NIST 800-53, 800-171 및 CSF, CIS Benchmarks, AWS Foundational Security Best Practices, AWS Well-Architected 보안 축, ASD Essential Eight, C5를 포함한 44개 프레임워크에 대해 평가됩니다. 일정에 따라 모니터링하고 동일한 스캔에서 감사 대응이 가능한 증거를 생성합니다.

Pathbreak는 공격 지향 클라우드 보안 실무자들과 GitHub 스타 3,000+개를 보유한 오픈소스 에이전틱 레드팀 프레임워크 redamon 개발팀이 만듭니다. 우리는 이 공격 경로들을 직접 손으로 찾은 뒤, 그 경험을 플랫폼에 담아냅니다.

아닙니다. Pathbreak는 IAM 정책, 역할, 신뢰 관계, 그리고 자격 증명이 흔히 노출되는 설정과 같은 컨트롤 플레인 메타데이터 및 리소스 설정을 읽습니다. 객체 스토리지나 데이터베이스 내용은 읽지 않으며, 탐지된 시크릿 값은 보관하지 않습니다. 스캔이 노출된 AWS 액세스 키를 발견하면 조치에서 해당 키를 지칭할 수 있도록 공개 키 ID만 보관하며, 시크릿 액세스 키는 절대 읽거나 저장하지 않습니다. 고객이 제공하는 LLM 위에서, 고객 자신의 자격 증명으로 실행되며, 어떤 모델의 학습에도 고객 데이터를 사용하지 않습니다. 발견한 노출과 공격 경로는 고객 팀에만 보이고, 다른 어떤 용도로도 사용되지 않으며, 요청 시 삭제됩니다.

Pathbreak는 독립적으로 개발됩니다. 고객 데이터, 커뮤니티 또는 트레이닝 플랫폼 데이터, 별개의 회사인 Pwned Labs의 데이터로 구축되거나 학습되지 않습니다. 분석은 결정론적입니다. 실제 클라우드 설정의 그래프를 쿼리해 고객의 실제 권한을 확인하므로, 경로는 모델이 예측하는 것이 아니라 확인됩니다. 연결하는 LLM은 언어, 탐색, 설명을 담당합니다. 경로가 실제인지 여부를 결정하지는 않습니다.

컨트롤 플레인은 IAM 정책, 역할 수임, 디렉터리 역할과 같은 클라우드의 아이덴티티, 신뢰, 설정 계층입니다. 가장 치명적인 동작이 일어나는 곳이자, Pathbreak가 전문성을 갖춘 영역입니다.