시큐리티스코어카드, ‘AI 제3자 위험 관리 벤치마크’ 출시

시큐리티스코어카드, ‘AI 제3자 위험 관리 벤치마크’ 출시

시큐리티스코어카드(한국 대표 우청하)는 인공지능(AI) 모델의 제3자 위험 관리와 공급망 보안 업무 수행 능력을 평가하는 ‘AI 제3자 위험 관리 벤치마크(AI TPRM Benchmark)’를 출시했다고 6일 밝혔다. 제3자 위험 관리(TPRM)는 기업이 협력사와 공급업체 등 외부 조직에서 발생할 수 있는 보안 위험을 파악하고 관리하는 체계를 말한다. 이번 벤치마크는 AI 모델이 실제 제3자 위험 관리 업무를 수행하는 능력과 공격자가 입력값을 조작했을 때 대응하는 능력을 함께 평가한다.

시큐리티스코어카드 “AI 공격 대응, 공급망 위험 상시 점검해야”

시큐리티스코어카드 “AI 공격 대응, 공급망 위험 상시 점검해야”

한국인터넷진흥원(KISA)은 네트워크 연결형 저장장치(NAS) 업체 시놀로지(Synology)의 일부 패키지가 ‘PHP2Shell’ 취약점의 영향을 받는다며 사용자에게 최신 버전으로 업데이트할 것을 29일 권고했다. 시큐리티스코어카드는 최근 국내 금융권에서 확인된 AI 에이전트 활용 공격 사례를 공급망 보안 강화가 필요한 사례로 제시했다.

End of content

End of content