시큐리티스코어카드, AI 해킹 대응 위한 공급망 보안 강화 방안 제시

AI 요약

시큐리티스코어카드(지사장 우청하)는 최근 국내 금융권에서 딥시크(DeepSeek) 기반 AI 에이전트를 이용해 오라클 웹로직(Oracle WebLogic) 자산을 탐색하고 원격 명령 실행 취약점으로 웹셸을 설치하는 등 AI 에이전트 기반 해킹 사례가 발생하자 공급망 전반의 보안 위험을 지속적으로 모니터링하고 위협 기반 대응 우선순위를 설정해 개선 조치부터 해결 검증까지 연결하는 체계적 제3자 위험 관리(TPRM)를 제시했습니다. 기존 TPRM은 정기 평가 사이의 공백, 파악되지 않은 하위 공급업체, 대응 우선순위 불분명, 여러 도구에 분산된 후속 조치 등의 한계를 안고 있다며 기업은 4차 공급업체를 포함한 외부 공격 표면을 지속적으로 파악하고 실제 악용 위협에 기반해 우선순위를 정해 협력업체에 개선을 요청하고 해결 여부를 검증해야 한다고 강조했습니다. 시큐리티스코드는 위협 인텔리전스팀 STRIKE와 AI 운영체계 타이탄 AI 기반의 솔루션 타이탄 시큐어(TITAN Secure)가 외부 관측 기반 지속 모니터링, 위협 기반 위험 식별, 익스체인지 허브를 통한 조치·검증 자동화, 전 세계 IPv4 공간 1,500개 포트 스캔·다크웹·싱크홀 데이터 수집 등 독립적 외부 관측 데이터를 활용해 제3자 위험 관리를 지원한다고 밝혔습니다.