시큐리티스코어카드, 금융권 공급망 보안 대응 ‘타이탄 AI’ 제시

시큐리티스코어카드(한국 대표 우청하)는 오는 11월부터 순차 시행되는 ‘금융사의 제3자 IT 리스크 관리 가이드라인’에 대응해 인공지능(AI) 기반 제3자 위험 관리(TPRM) 플랫폼 ‘타이탄 AI(TITAN AI)’를 금융권에 제시했다고 3일 밝혔다.

제3자 위험 관리는 기업이 클라우드와 외부 정보기술(IT) 서비스 등 직접 계약한 외부 업체에서 발생할 수 있는 보안 위험을 관리하는 것을 말한다.

금융감독원은 지난 7월 30일 ‘금융회사의 제3자 IT 리스크 관리 가이드라인’을 마련했다. 클라우드와 서비스형 소프트웨어(SaaS) 등 외부 IT 서비스를 이용하는 과정에서 발생할 수 있는 장애, 해킹, 정보유출 등의 위험을 관리하는 것이 핵심이다.

가이드라인은 금융회사 이사회와 경영진의 책임을 명확히 하고 계약 전 사전 실사부터 정기 평가, 장애 대응, 계약 종료 후 정보자산 반납과 접근권한 말소까지 단계별 관리 기준을 제시한다. 금융권은 오는 11월부터 업권별로 이를 순차 적용할 예정이다.

시큐리티스코어카드는 이에 맞춰 외부 업체와 연결된 공급망의 사이버 위험을 지속적으로 확인하고 위협 인텔리전스를 기반으로 대응 우선순위를 정할 수 있도록 타이탄 AI를 활용할 수 있다고 설명했다.

타이탄 AI는 ‘타이탄 워치(TITAN Watch)’, ‘타이탄 어세스(TITAN Assess)’, ‘타이탄 시큐어(TITAN Secure)’로 구성된다.

타이탄 워치는 외부 공급업체의 보안 상태를 지속적으로 모니터링하는 기능이다. 특정 시점의 평가 결과에만 의존하지 않고 공급업체의 보안 상태 변화를 추적할 수 있도록 했다.

타이탄 어세스는 AI를 활용해 보안 설문과 컴플라이언스 문서 작성 등 제3자 보안 평가 업무를 자동화한다. 공급업체가 제출한 정보와 외부 보안 등급을 함께 활용한다.

타이탄 시큐어는 위협 인텔리전스를 공급망 위험 관리에 적용한다. 직접 계약한 제3자뿐 아니라 해당 업체가 다시 이용하는 제4자 공급업체를 식별하고 실제 위협 정보와 공급업체의 중요도를 바탕으로 대응 우선순위를 정할 수 있도록 한다.

우청하 시큐리티스코어카드 지사장은 “금융회사의 제3자 IT 리스크 관리는 특정 시점에 협력사의 보안 상태를 확인하는 방식에서 벗어나 지속적으로 위험을 발견하고, 실제 위협 정보를 바탕으로 우선순위를 정하고 대응하는 체계로 발전해야 한다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network