“개별 자산 아닌 서비스 중심 진단” 위드네트웍스, ‘withVTM’ 복합 위험 분석 제시

최근 금융권 침해사고 이후 금융당국이 고객 대면서비스 여부와 무관하게 외부에 노출된 모든 전산 시스템을 점검하도록 요구하면서, 개별 서버 단위를 넘어 서비스 전체 연결망을 진단하는 보안 거버넌스가 핵심 과제로 부상했다. 위드네트웍스는 자사 자산·취약점 통합 관리 플랫폼 withVTM을 통해 단일 시스템뿐 아니라 소프트웨어 구성 명세서(SBOM)와 응용프로그램인터페이스(API)를 실제 업무 서비스 단위로 결합하고, 복합 위험을 선제 판별하는 인공지능(AI) 기반 ‘취약점 조합 상관분석’ 체계를 22일 제시했다. 기존 자산 관리는 네트워크 IP나 서버 목록 중심으로 이뤄져 내부 소프트웨어 라이브러리와 외부 접점인 API 간 유기적 관계를 놓치기 쉬웠다.