사이버 보안 전략이 ‘망 중심’에서 ‘자산 중심’으로 이동하는 흐름이 뚜렷해지고 있다. 기업과 공공기관이 관리해야 할 IT 자산이 급증하면서, 모든 자산을 식별하고 위험도를 기반으로 대응하는 체계의 중요성이 커지고 있다.
위드네트웍스는 경기 고양시 킨텍스에서 열린 eGISEC 2026에서 AI 기반 자산·취약점 통합관리 솔루션 ‘withVTM’과 위협 노출 진단 서비스 ‘withREX’를 공개하며 데이터 기반 보안 거버넌스 구축 방안을 제시했다고 19일 밝혔다.
위드네트웍스가 선보인 핵심은 모든 IT 자산을 식별하고 위험도를 정량화하는 통합 관리 체계다.
withVTM은 서버뿐 아니라 애플리케이션, 프로세스, 계정 등 논리적 자산까지 포함해 전체 IT 환경을 가시화한다. 특히 기업 내부에서 관리되지 않는 Shadow IT와 Shadow API를 자동으로 탐지하는 기능이 포함됐다.
AI 기반 VRS(Vulnerability Risk Scoring) 엔진을 통해 취약점을 분석하고, 실제로 우선 조치가 필요한 위험 요소를 선별하는 구조다.
기존 보안 환경은 SIEM, SOAR, EDR, NAC 등 다양한 솔루션이 개별적으로 운영되면서 일관된 대응 기준이 부족하다는 지적이 꾸준히 제기돼 왔다.
위드네트웍스는 자산 중요도와 위험도를 기반으로 모든 보안 시스템이 동일한 기준에서 작동하도록 하는 ‘데이터 기반 보안 거버넌스’를 제안했다.
withVTM에서 산출된 위험도 데이터가 각 보안 솔루션에 전달되면, 시스템별로 자동화된 대응 정책이 적용되는 방식이다. 단순 점검이 아니라 지속적으로 진화하는 관리 체계를 구축하는 데 초점을 맞췄다.
이번 솔루션은 정부의 보안 정책 대응에도 초점을 맞췄다. 국가망 보안체계(N2SF)와 범부처 정보보호 종합대책이 요구하는 자산 관리, 위험 기반 통제, 위협 탐지 등을 지원한다.
특히 ‘자산 전수조사 및 목록화’와 ‘위험 기반 차등 대응’ 등 정책 요구사항을 데이터 기반으로 구현할 수 있다는 점에서 공공기관과 금융권의 관심을 끌었다는 설명이다.
함께 공개된 withREX는 네트워크 스캔만으로 공격 표면을 식별하고 위험 노출 수준을 정량화하는 서비스다.
AI 기반 OS 식별 기술을 활용해 미관리 자산을 찾아내고, CVE 기준으로 취약점을 분류해 대응 가이드를 제공한다. 운영 환경에 영향을 주지 않는 비침투형 방식으로 설계된 점도 특징이다.
기업 입장에서는 본격적인 보안 시스템 도입 이전에 현재 수준을 진단하는 도구로 활용할 수 있다.
위드네트웍스는 이번 전시를 계기로 공공 조달 시장 진출을 본격화할 계획이다. 동시에 글로벌 확장 전략도 추진한다.
NIST 표준 기반 기술과 AI 리스크 분석, Shadow IT 탐지 역량을 앞세워 동남아, 중동, 미주 등 디지털 전환 수요가 높은 지역을 중심으로 해외 시장 공략에 나선다는 방침이다.
보안 위협이 복잡해질수록 단일 솔루션 중심 대응은 한계를 드러내고 있다. 자산과 데이터를 중심으로 한 통합 보안 전략이 새로운 기준으로 자리 잡을 가능성이 커지는 가운데, 위드네트웍스의 접근 방식이 실제 시장에서 얼마나 효과를 입증할지 주목된다.
Copyright ⓒ 스타트업엔 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
