[뉴스줌인]토스, 자체 보안체계 확장…'타이탄'에서 AI·공급망까지

AI 요약

토스는 자체 개발 보안솔루션 타이탄을 시작으로 인공지능(AI)과 소프트웨어 공급망까지 자체 보안체계를 확대하고 있으며, 타이탄은 기획자·보안 엔지니어·보안 연구원·개발자 등 내부 인력만으로 처음부터 기획·개발·운영을 담당했습니다. 타이탄은 임직원이 외부 인터넷에 접속할 때 업무용 PC를 보호하고 내부 시스템 접근은 접속 기기의 보안 상태와 임직원 권한에 따라 통제하며, AI 서비스는 보안 가드레일을 적용한 별도 게이트웨이를 거치고 서비스 등록 단계에서 시스템이 자동으로 공격 시나리오를 생성해 취약점을 진단합니다. 토스는 자체 보안 프레임워크와 타이탄, AI 보안 가드레일, 공급망 방화벽을 통합 데이터 보호 거버넌스 아래 운영하고 공급망 방화벽을 통해 유입 패키지를 하루 평균 약 6만건 검사하며 신규 패키지는 7일간 유예기간을 두고 외부 보안 데이터베이스와 연계해 악성 여부를 확인해 최근 발생한 대규모 소프트웨어 공급망 공격 당시 악성 패키지를 차단해 내부 시스템에 영향이 없었다고 설명했습니다.