시큐리티스코어카드, 금융권 제3자 IT 리스크 관리 가이드라인 대응 TPRM 플랫폼 '타이탄 AI' 제시

AI 요약

시큐리티스코어카드가 금융감독원이 7월 30일 마련한 금융회사 제3자 IT 리스크 관리 가이드라인에 대응해 AI 위협 정보 기반 TPRM 플랫폼 타이탄 AI(TITAN AI)를 제시했습니다. 해당 가이드라인은 클라우드·SaaS 등 외부 IT 서비스 이용 과정에서 발생하는 장애·해킹·정보 유출 등의 리스크를 계약 전 사전 실사부터 정기 평가, 장애 대응, 계약 종료 후 정보자산 반납 및 접근권한 말소까지 전 주기에 걸쳐 관리하도록 요구하며 2026년 11월 이후 업권별로 순차 시행될 예정입니다. TITAN AI는 TITAN Watch, TITAN Assess, TITAN Secure의 세 모듈로 구성되며 Watch는 위협 데이터와 AI 자동화·지속적 모니터링으로 공급망 전반의 보안 위험을 파악·신속 대응하도록 지원하고, Assess는 보안 설문과 컴플라이언스 문서 작성 등 제3자 평가 업무를 자동화하며, Secure는 위협 인텔리전스를 결합해 알려지지 않은 제3자·제4자 공급업체를 식별하고 확장된 공급망 위험을 실시간으로 파악해 대응 우선순위를 설정하도록 지원합니다.