무선, 기업의 기본 네트워크 보안 내재화로 사각지대·공격표면 줄여 위드네트웍스 성영삼 상무 [데이터넷] 무선이 기업의 기본 네트워크가 되었지만, 기업 네트워크 보안은 여전히 유선 중심으로 구성되어있다. 인터넷 관문은 강력하게 통제하지만, 가장 많은 단말이 연결되어있는 무선은 통제하지 않는다. 모든 AP에 보안을 내재화하면 별도 보안 인프라를 구축하지 않아도 네트워크 보안의 상당수준을 지킬 수 있다. 현재 기업의 무선 네트워크 보안의 문제를 진단하고 대안을 모색한다. AI 무선 네트워킹 시대의 보안 공백 기업 네트워크에서 가장 많은 단말이 드나드는 문은 유선 포트가 아니라 무선이다. 노트북, 스마트폰은 물론 IP 카메라와 센서까지, 업무 공간에 새로 연결되는 단말의 대부분이 무선 네트워크로 연결되어 있다. 그런데 보안 투자의 무게중심은 여전히 유선 시대에 설계된 경계에 머물러 있다. 인터넷 관문과 서버 앞은 겹겹의 검문소로 지키면서, 정작 가장

ISEC 2026 위드네트웍스 부스 전경 〈위드네트웍스 제공〉 위드네트웍스(대표 안종업)는 코엑스에서 열린 '국제 시큐리티 콘퍼런스(ISEC 2026)'에서 인공지능(AI) 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전을 첫 공개했다고 12일 밝혔다. 제품은 실제 인프라를 3D 가상 공간에 그대로 재현하는 '보안 디지털 트윈'을 적용한 것이 특징이라고 회사 측은 설명했다. 디지털 트윈은 실제 설비나 공간을 가상 환경에 동일하게 복제하고 상태를 실시간으로 동기화해 변화를 검증하는 기술이다. 제조, 도시, 시설 관리 등의 분야에서 먼저 상용화됐다. 위드네트웍스는 디지털 트윈을 보안 영역에 적용하면 운영 환경에 영향을 주지 않고 자산 구성과 연결 관계를 검증할 수 있으며, 자산 목록만으로는 확인되지 않는 연결 구조와 외부 노출 지점을 단일 화면에서 파악할 수 있다는 점에 도입했다고 밝혔다. 구체적으로 점검 시점마다 새로 작성되는 목록이

‘제로 트러스트 보안을 완성하는 취약점 중심 상시 보안의 시대’ 무료 배포 상시 보안 운영 체계·CTEM 전략 중심 실무 가이드 제공 [데이터넷] 통합 ICT·사이버보안 플랫폼 기업 위드네트웍스(대표 안종업)가 취약점 중심 지속적인 보안 운영 전략을 담은 전자책 ‘제로 트러스트 보안을 완성하는 취약점 중심 상시 보안의 시대’를 홈페이지를 통해 무료 배포한다고 20일 밝혔다. 서비스 계층 취약점 직접 노리는 공격 사례 증가 최근 보안 패러다임이 기존 경계 기반 방어에서 제로 트러스트로 전환되고 있지만, 접근 권한을 검증하는 것만으로는 실제 시스템에 존재하는 취약점을 해결하기 어렵다. 따라서 ‘누가 접근하는가’를 넘어 ‘어떤 취약점이 존재하는가’를 지속적으로 파악하고 관리하는 것이 새로운 보안 과제로 부상하고 있다. ​ 실제로 발생하는 침해사고를 분석해보면, 제로 트러스트가 강조하는 ‘선 인증 후 접근’ 체계를 우회하는

위드VTM·라드웨어 클라우드 앱섹 연동으로 ‘탐지부터 통제까지’ API 보안 구현 섀도우·좀비 API 가시화하고 AI 기반 봇 공격 대응…글로벌 규제 준수도 지원 [데이터넷] 위드네트웍스(대표 안종업)는 2일 개최된 ‘라드웨어 코리아 AI 시큐리티 서밋 2026’에 라드웨어 앱섹(Radware AppSec) 기술 전문 공식 파트너로 참가해 AI 시대에 대응하기 위한 애플리케이션 및 API 보안 전략을 소개했다고 밝혔다. 이 행사는 라드웨어 코리아가 주최한 애플리케이션·AI 보안 컨퍼런스로, 파트너와 고객 등 약 400명을 초엉해 AI 기반 사이버 위협에 대응하기 위한 기술과 비즈니스 전략을 공유했다. 위드네트웍스는 라드웨어의 통합 애플리케이션 보호 솔루션 ‘라드웨어 클라우드 앱섹(Radware Cloud AppSec)’을 중심으로 최신 애플리케이션 보안 기술을 선보였다. 최근 AI를 활용한 스크래핑과 봇 공격이 사람의 정상적인 행위를 모방하며 기존

“얼마나 많은 취약점 찾아 패치했느냐 아니라 실제 위험 수준 낮췄느냐가 중요” 위드네트웍스, AI 기술 결합 실제 위험 점수(VRS) 활용 취약점 관리 필요 |AI 디펜스에 활용 가능한 신뢰 보안 데이터셋 제공 [데이터넷] “자연어 명령으로 공격이 가능한 시대가 되었다. 특히 연결면이 늘어나고 취약점이 증가하면서 공격은 훨씬 더 쉬워졌다. 모든 공격 가능한 지점을 막는 것 보다, 공격 가능성을 낮추면서 효율적으로 관리하는가가 더 중요해졌다.” 이용 위드네트웍스 상무는 “AI 공격이 가속화되고, 공격표면이 확대되는 현재 보안 환경에 대응할 수 있는 인적 역량과 예산은 극히 제한적이다. 게다가 급증하는 취약점을 자산과 비즈니스 중요도에 따라 우선순위를 정하고 대응하지 못한다. 취약점 조치 책임이 분산되고, 증적 수집 역시 쉽지 않으며, 운영 이력이 단절되어 지속적이고 일관된 취약점 대응이 매우 어려운 상황”이라고 강조했다. AI 이용 취약점 체이닝,

API와 취약점의 시대: 제로 트러스트를 넘어서는 보안 운영③ 무기화 가능성·공격 그래프·GNN 기반 결합 VRS 필요 공격경로 차단해 선제적인 위협 예방 필수 이용 위드네트웍스 프로덕트 총괄 상무 이사 [데이터넷] AI의 발전으로 취약점의 발견과 악용 속도가 빨라지면서 기존의 CVSS 중심 취약점 관리만으로는 실제 공격 위험에 효과적으로 대응하기 어려워졌다. 이제는 취약점의 심각도가 아니라 실제 무기화 가능성과 공격 경로를 기준으로 우선순위를 결정해야 한다. 이를 위해 KEV, EPSS, 공개 익스플로잇 정보와 공격 그래프를 결합한 VRS(Vulnerability Risk Score) 기반 접근이 필요하다.<편집자> <연재순서> 1. 제로 트러스트 이후의 보안: 우리는 이미 내부에 있다 2. 보이지 않는 공격 표면: API와 섀도우 API의 시대 3. 취약점은 예측하고 제거해야 한다: 상시 취약점 관리와 새로운 보안 모델 (이번 호) 앞선

부산 정보화전략 IT전시회서 ‘withVTM’ 공개 CTEM 관점 적용해 섀도우 IT 식별 및 우선순위 자동 산정 [보안뉴스 조재호 기자] 위드네트웍스가 부산광역시청에서 열린 ‘2026 부산광역시 정보화전략 IT전시회’에 참가해 AI 기반 자산 취약점 통합 관리 플랫폼 ‘withVTM’을 선보였다고 29일 밝혔다. 한국인터넷진흥협회가 주최한 이번 전시회에는 부산 지역 시 군 구 정보화 담당자 150여명이 참석해 급변하는 공공 보안 규제에 대한 대응 방안을 논의했다. ▲부산시 정보화전략 IT전시회의 위드네트웍스 부스 전경 [출처: 위드네트웍스] 최근 공공 부문은 국가 망 보안체계(N2SF) 개편과 범부처 정보보호 종합대책 시행으로 보안 아키텍처의 근본적인 전환이 필요한 시점이다. N2SF가 업무 중요도 기반의 차등 보안을 지시하고 2027년 시행을 앞둔 ISMS-P 인증 개편안이 외부 접점 자산 관리를 의무화함에 따라, 일회성 점검이 아닌 ‘자산

공공·금융권 중심 자산·취약점 통합관리 사업 적극 확대 N2SF 전환으로 한층 넓어진 공공시장 공략 나서 자산관리·취약점관리·상시 보안 체계 단일 플랫폼서 지원해 보안 운영 효율화 [데이터넷] 통합 ICT 및 지능형 보안 서비스 전문기업 위드네트웍스(대표 안종업)는 AI 기반 자산 및 보안 취약점 통합관리 플랫폼 ‘위드VTM(withVTM) V3.0’이 조달청 나라장터 디지털서비스몰에 정식 등록됐다고 6일 밝혔다. 이를 통해 중앙부처·지방자치단체·공공기관은 복잡한 입찰 절차 없이 디지털서비스몰을 통해 위드VTM V3.0을 즉시 도입할 수 있게 됐다. 디지털서비스 전문계약제도는 디지털서비스 지정을 받은 솔루션에 한해 수의계약·카탈로그계약 방식의 신속한 공공 조달을 허용한다. 위드네트웍스는 이번 등록을 발판으로 공공기관과 금융권을 중심으로 위드VTM V3.0 기반의 자산·취약점 통합관리 사업을 적극 확대해 나갈 계획이다. N2SF·ISMS/ISMS-P