위드네트웍스, AI 기반 '취약점 조합 상관분석' 제시 작성일 10-21 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="KMGj2fhDsW"> <p contents-hash="aebe0cc2ac9faa655766bb53c01b6cb3135a9fb7a9a8d650822010481afe6248" dmcf-pid="9RHAV4lwsy" dmcf-ptype="general"><strong>서비스·SBOM·API 연계해 복합 보안위협 분석<br>외부 노출 자산 식별부터 조치·검증까지 통합 관리<br></strong><br></p> <figure class="figure_frm origin_fig" contents-hash="88aaaf2e3496ccb02e8f2d067388d6a6143a4130fa5f99d9dfad16bd1d4669d8" dmcf-pid="2eXcf8SrsT" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/etimesi/20261021105319011fnva.png" data-org-width="700" dmcf-mid="BTz1DrKpOG" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/etimesi/20261021105319011fnva.png" width="658"></p> </figure> <p contents-hash="b2301ab1e11ed8d6dcea80a4de3713d1a2600f56b59d27a7bd74d61d789a19a7" dmcf-pid="VdZk46vmrv" dmcf-ptype="general">인공지능(AI) 기반 정보통신기술(ICT)·사이버보안 전문기업 위드네트웍스가 서비스와 소프트웨어 구성 명세서(SBOM), 응용프로그램 인터페이스(API)를 연계해 복합적 보안위협을 분석하는 '취약점 조합 상관분석' 기술을 제시했다.</p> <p contents-hash="699b01680e9daed6d838b6c3824e15a6e91512fcfdab0009d15a04b1cd478493" dmcf-pid="fJ5E8PTsIS" dmcf-ptype="general">위드네트웍스(대표 안종업)는 자산 및 보안 취약점 통합 관리 플랫폼 '위드VTM(withVTM)'을 통해 개별 IT자산의 취약점뿐 아니라 여러 보안 약점이 결합해 발생하는 위험을 분석하고 조치 우선순위를 판단할 수 있도록 지원한다고 21일 밝혔다.</p> <p contents-hash="e2d634176ee9a8db80f7a4dd84cd13cb18821c0fc0bb5648d1af2f68fd4a517b" dmcf-pid="4i1D6QyOrl" dmcf-ptype="general">최근 금융권에서 침해사고가 잇따르면서 외부에 노출된 IT 자산과 서비스 전반에 대한 보안 점검이 강화되고 있다. 고객 대상 서비스 여부와 관계없이 외부에서 접근할 수 있는 시스템을 파악하고 개인정보 등 내부 정보 인증과 접근통제가 적절하게 이뤄지는지 확인하는 것이 주요 과제로 떠올랐다.</p> <p contents-hash="feb255d5338c82d19804c149805f389465ce613ecb0ad98f27f98eb2471c45cf" dmcf-pid="8DbToa0Hrh" dmcf-ptype="general">그러나 서버와 소프트웨어 목록을 관리하고 취약점을 점검하더라도 개별 자산이 어떤 서비스를 구성하는지 연결돼 있지 않으면 전체 보안위협을 파악하기 어렵다. 특히 오픈소스 라이브러리와 패키지, 관리 대상에서 누락된 API 등은 기존 자산관리 체계에서 놓치기 쉬운 영역이다.</p> <p contents-hash="92357a3c93d9b75e9365929792f5e33c65b805331b4fcc8f39930e0530c14f5c" dmcf-pid="6wKygNpXrC" dmcf-ptype="general">위드VTM은 이러한 문제를 해결하기 위해 서버와 IP 중심의 자산관리 범위를 서비스와 API, 소프트웨어 구성요소까지 확대했다.</p> <p contents-hash="f2f888b040c8f7ea103a425a91d16d0cb6f9f35cd126971d5371f4295d0d4b40" dmcf-pid="Pr9WajUZsI" dmcf-ptype="general">하나의 서비스를 구성하는 서버와 애플리케이션을 식별하고 내부 라이브러리와 패키지 및 의존성을 SBOM으로 연결해 관리하는 방식이다.<br></p> <figure class="figure_frm origin_fig" contents-hash="0f390a21f3fd17052e158380d9f9e16f980525d737aa8d9f1cf8a2f04b17de02" dmcf-pid="Qm2YNAu5wO" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/etimesi/20261021105320251zenn.png" data-org-width="700" dmcf-mid="bdpORdXSmY" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/etimesi/20261021105320251zenn.png" width="658"></p> </figure> <p contents-hash="a56ced85bee2f996e2c48be3cfab7b603742cbd9da6425e6a758568190f37541" dmcf-pid="xsVGjc71ss" dmcf-ptype="general">SBOM 국제표준인 사이클론DX(CycloneDX)와 SPDX를 지원하며 해시·서명 검증을 통해 소프트웨어 공급망의 무결성도 확인한다. 특정 구성요소에서 취약점이 발견되면 이를 사용하는 자산과 서비스를 추적해 영향 범위와 조치 대상을 파악할 수 있다.</p> <p contents-hash="4edf24fd9a7ea524af082f78c0dec85bc755a15f6e5f7e624ef884844d940a70" dmcf-pid="y9IepukLrm" dmcf-ptype="general">API 보안관리 기능도 통합했다. 에이전트 설치 없이 네트워크 스캔으로 관리 체계에서 누락된 섀도 API(Shadow API)를 식별하고 외부 노출 여부와 인증·인가 방식, 데이터 접근 경로 등을 점검한다.</p> <p contents-hash="d3c10dc548c9f1413449d54956d2fb3b029cb0ff6a59ff21fcd6d8fa70b31a53" dmcf-pid="W2CdU7EoEr" dmcf-ptype="general">핵심 기술은 여러 취약점의 연결 관계를 분석하는 '취약점 조합 상관분석(Vulnerability Combination Correlation Analysis)'이다.</p> <p contents-hash="8286d04aca9981291196252c0a513ac0c10e96cf3f038c4a2384e9754acd364a" dmcf-pid="YVhJuzDgDw" dmcf-ptype="general">개별 취약점의 심각도가 낮더라도 취약한 라이브러리와 미흡한 보안 설정, 과도한 접근 권한이 외부 노출 API를 통해 연결되면 주요 데이터에 접근할 수 있는 공격 경로가 형성될 수 있다.</p> <p contents-hash="de9496c0d98119d205fd4ab6d6ecc6b6434cfe23d3eb472f9afb8cf517d071d0" dmcf-pid="Gfli7qwaID" dmcf-ptype="general">위드VTM은 서비스와 자산, SBOM, API 간 연결 정보를 바탕으로 이러한 복합 위험을 분석한다. 여기에 위드네트웍스의 특허 기술인 AI 위험도 평가(VRS)를 적용해 자산 중요도와 취약점 점수, 실제 악용 신호, 외부 노출 여부 등을 종합적으로 검토한다.</p> <p contents-hash="ed8b2c7e572e2c8657e52805b44bb675effbd92458b69feba69813a9783a97a2" dmcf-pid="H4SnzBrNsE" dmcf-ptype="general">실제 악용이 확인된 취약점 정보(KEV)와 악용 가능성 예측 점수(EPSS), 공개 공격코드 등도 분석에 활용해 우선적으로 대응해야 할 보안위협을 선별한다.</p> <p contents-hash="6cc54fa8a3a609e4bab714ab5011657c5903e719c9b33bb2f3176ba408977528" dmcf-pid="X8vLqbmjmk" dmcf-ptype="general">취약점 발견 이후 조치 과정도 통합관리한다. 식별·분석·판단·조치·검증·증적의 6단계 절차에 따라 담당자 지정과 조치 결과 재점검을 지원하고 관련 이력을 자동으로 축적해 보안 감사와 점검 대응에 활용할 수 있도록 했다.</p> <p contents-hash="e506a5fe592ad5aca962c52aa424e027b2cf1bb36e633b6190ad02bf39f6ce46" dmcf-pid="Z6ToBKsArc" dmcf-ptype="general">안종업 위드네트웍스 대표는 “외부 노출 시스템을 제대로 점검하려면 그 시스템이 어떤 자산과 소프트웨어 구성요소, API로 이뤄져 있는지부터 알아야 한다”며 “위드VTM으로 점검 대상을 빠짐없이 파악하고 흩어진 약점이 실제 위협으로 이어지는 조합부터 먼저 조치할 수 있도록 금융권을 비롯한 고객의 상시 보안관리 체계 구축을 지원하겠다”고 말했다.</p> <p contents-hash="44e0efbb2eb8ab4d8a373f93a9c0920a43944c9b1b1a501ee5bbf736d11a3e1a" dmcf-pid="5Pygb9OcrA" dmcf-ptype="general">이용 위드네트웍스 프로덕트 총괄 상무는 “자산별 점검 결과가 실제 서비스의 안전성을 설명할 수 있어야 한다”며 “SBOM과 API까지 아우르는 현재 관리 체계를 자동 대응까지 연계하는 AI 기반 차세대 지속적 위협 노출 관리(CTEM) 플랫폼으로 발전시킬 것”이라고 밝혔다.</p> <p contents-hash="6491a00441b4228976086d866b047010fc044d74c610f0207826a67628ec68d4" dmcf-pid="1QWaK2Ikwj" dmcf-ptype="general">권상희 기자 shkwon@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 클로드는 ‘안전주의자’, GPT는 ‘모험가’…AI도 성향 제각각 10-21 다음 네이버 포시마크 사칭한 피싱 사기 범죄 등장…합법 플랫폼까지 악용 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
