위드네트웍스, 'ISEC 2026'서 새 자산·취약점 통합 관리 플랫폼 공개
(zdnet.co.kr)
위드네트웍스가 ISEC 2026에서 보안 디지털 트윈 기술을 적용해 IT 자산과 취약점을 3D 가상 공간에 재현하고 AI로 위험 우선순위를 관리하는 'withVTM' 신규 버전을 공개하며 차세대 지속적 위험 노출 관리(CTEM) 시대를 선언했습니다.
이 글의 핵심 포인트
- 1위드네트웍스, ISEC 2026에서 AI 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전 공개
- 2실제 인프라를 3D 가상 공간에 재현하는 '보안 디지털 트윈' 기술을 보안 영역에 최초 상용화 적용
- 3개별 취약점 점수가 아닌 자산 중요도, 외부 노출, 실제 악용 신호 등을 결합한 AI 기반 위험 등급 산출
- 4섀도우 IT, API, SBOM 구성요소까지 포함하는 광범위한 자산 식별 및 상시 관리 체계 구축
- 5에이전트 설치 없이 공격 표면을 점검하는 위협 노출 진단 서비스 'withREX'와 함께 선보임
이 글에 대한 공공지능 분석
왜 중요한가?
단순히 취약점의 개수를 세는 기존 방식에서 벗어나, 자산 간 연결 관계와 외부 노출도를 결합해 '실제 공격 가능한 경로'를 찾아내는 패러다임의 전환을 보여주기 때문입니다. 이는 AI 기반 공격이 급증하는 시대에 한정된 보안 인력으로 방어 효율을 극대화할 수 있는 핵심 기술입니다.
어떤 배경과 맥락이 있나?
AI 기술 확산으로 공격자의 취약점 탐지 속도가 빨라진 반면, 기업의 보안 대응 역량은 물리적 한계에 부딪힌 '비대칭적 위협' 상황이 심화되고 있습니다. 이에 따라 일회성 점검이 아닌, 지속적으로 위협 노출을 관리하는 CTEM(Continuous Threat Exposure Management) 체계로의 전환이 산업계의 화두로 떠오르고 있습니다.
업계에 어떤 영향을 주나?
보안 솔루션 시장이 단순 탐지(Detection)를 넘어 가시화(Visibility)와 자동화된 대응(Response)으로 이동하고 있음을 시사합니다. 특히 디지털 트윈을 보안 영역에 접목한 사례는 향후 자산 관리 및 컴플라이언스 대응 솔루션의 새로운 표준 모델이 될 가능성이 높습니다.
한국 시장에 어떤 시사점이 있나?
N2SF, ISMS-P 등 국내 보안 인증 체계가 개편됨에 따라, 자동화된 감사 증적 확보가 가능한 통합 플랫폼에 대한 수요가 급증할 것입니다. 국내 스타트업들은 단순 기능 제공을 넘어 규제 준수(Compliance)를 운영 프로세스 내에 자연스럽게 녹여내는 '통합 관리형' 접근이 필요합니다.
이 글에 대한 큐레이터 의견
위드네트웍스의 '보안 디지털 트윈' 전략은 보안 운영의 고질적인 문제인 '가시성 공백'과 '우선순위 결정 장애'를 해결하려는 매우 영리한 접근입니다. 특히 3D 가상 공간을 활용해 복잡한 네트워크 구조와 자산 간 연결성을 직관적으로 시각화한 것은, 보안 실무자뿐만 아니라 의사결정권자들에게도 강력한 설득력을 가질 수 있는 차별화 포인트입니다.
다만, 디지털 트윈 구현을 위한 실시간 데이터 동기화 과정에서 발생할 수 있는 시스템 부하와 데이터 무결성 문제는 해결해야 할 기술적 과제입니다. 또한, 자산의 규모가 거대해질수록 3D 모델링의 복잡도가 기하급수적으로 증가하여 운영 효율성이 저하될 리스크도 존재합니다. 따라서 스타트업 창업자들은 화려한 시각화 기술 자체에 매몰되기보다, 방대한 데이터를 얼마나 가볍고 정확하게 처리하여 '실행 가능한 인사이트(Actionable Insight)'로 전환할 것인가라는 본질적인 문제에 집중해야 합니다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.