이용 위드네트웍스 프로덕트 총괄 상무 이사 AI 공격 시대, 금융보안은 외부 노출 자산과 미조치 위험을 아는 데서 시작한다 한 카드사의 정보유출 사고에서는 2017년에 이미 보안패치가 배포된 취약점과 여러 보안 통제의 누락이 확인됐다. 2026년 금융권 연쇄 침해에서는 대출모집인과 직원이 사용하는 외부 업무 접점이 다시 공격 경로로 지목됐다. 이번 공격에 인공지능(AI)이 얼마나 활용됐는지는 아직 조사 중이다. 그러나 금융보안이 답해야 할 질문은 분명하다. 외부에 노출된 자산을 빠짐없이 파악하고 있는가. 그 자산에 남아 있는 미조치 위험을 알고 있으며, 실제 개선까지 연결하고 있는가. 정부는 2025년 10월 '범부처 정보보호 종합대책'을 발표하며 공공·금융·통신 분야 1600여 개 정보기술(IT) 시스템(금융업 261개)에 대한 대대적인 보안 점검을 예고했다. 모의해킹과 화이트해커를 활용한 상시 취약점 점검체계 구축도 약속했다. 통신사와 카드

전국 지자체 정보화 담당자 대상… N2SF·ISMS-P 규제 대응 CTEM 체계 소개 3D 보안 디지털 트윈으로 자산·취약점 현황 실시간 가시화… SBOM 구성요소까지 자산 관리 2026 지자체 차세대 정보화 전략 IT 전시회'에서 참관객들이 'withVTM'을 살펴보고 있다 위드네트웍스(대표 안종업)는 지난 10일 제주썬호텔에서 열린 '2026 지자체 차세대 정보화 전략 IT 전시회'에서 국가망 보안체계(N2SF)와 ISMS·ISMS-P 인증 개편 대응 방안으로 지속적 위협 노출 관리(CTEM) 기반 자산·취약점 통합 관리 플랫폼 'withVTM'을 제시했다고 11일 밝혔다. 한국인터넷진흥협회(KISPA) 주최로 열린 이번 전시회에 전국 지자체 정보화 담당 공무원 300여 명이 참석했다. 위드네트웍스가 이들을 상대로 내건 화두는 규제 대응이다. 지난해 9월 시행된 N2SF가 자산을 C·S·O 세 등급으로 나눠 등급별 통제를 요구한 데 이어

ISEC 2026 위드네트웍스 부스 전경 〈위드네트웍스 제공〉 위드네트웍스(대표 안종업)는 코엑스에서 열린 '국제 시큐리티 콘퍼런스(ISEC 2026)'에서 인공지능(AI) 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전을 첫 공개했다고 12일 밝혔다. 제품은 실제 인프라를 3D 가상 공간에 그대로 재현하는 '보안 디지털 트윈'을 적용한 것이 특징이라고 회사 측은 설명했다. 디지털 트윈은 실제 설비나 공간을 가상 환경에 동일하게 복제하고 상태를 실시간으로 동기화해 변화를 검증하는 기술이다. 제조, 도시, 시설 관리 등의 분야에서 먼저 상용화됐다. 위드네트웍스는 디지털 트윈을 보안 영역에 적용하면 운영 환경에 영향을 주지 않고 자산 구성과 연결 관계를 검증할 수 있으며, 자산 목록만으로는 확인되지 않는 연결 구조와 외부 노출 지점을 단일 화면에서 파악할 수 있다는 점에 도입했다고 밝혔다. 구체적으로 점검 시점마다 새로 작성되는 목록이

API와 취약점의 시대: 제로 트러스트를 넘어서는 보안 운영③ 무기화 가능성·공격 그래프·GNN 기반 결합 VRS 필요 공격경로 차단해 선제적인 위협 예방 필수 이용 위드네트웍스 프로덕트 총괄 상무 이사 [데이터넷] AI의 발전으로 취약점의 발견과 악용 속도가 빨라지면서 기존의 CVSS 중심 취약점 관리만으로는 실제 공격 위험에 효과적으로 대응하기 어려워졌다. 이제는 취약점의 심각도가 아니라 실제 무기화 가능성과 공격 경로를 기준으로 우선순위를 결정해야 한다. 이를 위해 KEV, EPSS, 공개 익스플로잇 정보와 공격 그래프를 결합한 VRS(Vulnerability Risk Score) 기반 접근이 필요하다.<편집자> <연재순서> 1. 제로 트러스트 이후의 보안: 우리는 이미 내부에 있다 2. 보이지 않는 공격 표면: API와 섀도우 API의 시대 3. 취약점은 예측하고 제거해야 한다: 상시 취약점 관리와 새로운 보안 모델 (이번 호) 앞선

API, 보안의 출발점···지속적 가시성·평가·모니터링 필요 AI 사용 증가하며 섀도우 API 더 늘어 API 그래프 기반 공격경로 파악·대응해야 이용 위드네트웍스 프로덕트 총괄 상무 이사 [데이터넷] 사이버 보안 패러다임 전환을 이끌어온 ‘제로 트러스트’는 이제 그 이후를 고민해야 할 시기를 맞았다. 그동안 제로 트러스트 전략은 ‘접근 전 인증’에 초점을 맞춰왔으나, ‘접근’이라는 요소를 제외한 다른 부분은 제대로 다뤄지지 않았다. 특히 제로 트러스트의 전제조건인 ‘자산 파악과 무결성 검증’은 거의 고려되지 않았다. 본고에서는 자산과 취약점 관리에 초점을 맞춰 제로 트러스트 이후 보안운영 방안에 대해 알아본다.<편집자> <연재순서> 1. 제로 트러스트 이후의 보안: 우리는 이미 내부에 있다 2. 보이지 않는 공격 표면: API와 섀도우 API의 시대(이번 호) 3. 취약점은 예측하고 제거해야 한다: 상시 취약점 관리와 새로운 보안 모델 앞

취약점 존재 자체가 공격 가능성...취약점 제거 속도 '관건' 제로 트러스트 구현해도 취약점 해결 못해...실시간 취약점 탐지와 제거 방안 시급 이용 위드네트웍스 프로덕트 총괄 상무 이사 [데이터넷] 사이버 보안 패러다임 전환을 이끌어온 ‘제로 트러스트’는 이제 그 이후를 고민해야 할 시기를 맞았다. 그동안 제로 트러스트 전략은 ‘접근 전 인증’에 초점을 맞춰왔으나, ‘접근’이라는 요소를 제외한 다른 부분은 제대로 다뤄지지 않았다. 특히 제로 트러스트의 전제조건인 ‘자산 파악과 무결성 검증’은 거의 고려되지 않았다. 본고에서는 자산과 취약점 관리에 초점을 맞춰 제로 트러스트 이후 보안운영 방안에 대해 알아본다.<편집자> <연재순서> 1. 제로 트러스트 이후의 보안: 우리는 이미 내부에 있다(이번 호) 2. 보이지 않는 공격 표면: API와 섀도우 API의 시대 3. 취약점은 예측하고 제거해야 한다: 상시 취약점 관리와 새로운 보안 모델 사