인공지능(AI) 기반 정보통신기술(ICT)·사이버보안 전문기업 위드네트웍스가 관리되지 않는 응용프로그램인터페이스(API)를 탐지하고 보안 취약점을 통합 관리하는 기술을 선보인다.
위드네트웍스(대표 안종업)는 12일 서울 여의도 콘래드 서울에서 열리는 '금융정보보호 컨퍼런스(FISCON) 2026'에 참가해 AI 기반 자산·보안 취약점 통합관리 플랫폼 '위드브이티엠(withVTM)'을 소개한다고 11일 밝혔다.
올해 20회를 맞는 FISCON은 금융보안원과 금융정보보호협의회, 금융보안포럼이 공동 주최하는 금융권 정보보호 행사다. 'Now for Next Finance'를 주제로 AI 시대의 금융보안 전략을 논의한다.
위드네트웍스는 이번 행사에서 관리 목록에 등록되지 않은 API인 '섀도 API(Shadow API)'의 보안 위험과 대응 방안을 집중적으로 소개한다.
섀도 API는 개발·운영 과정에서 생성됐지만 공식 자산관리 목록에 등록되지 않은 API를 의미한다. 관리 대상에서 누락되면 외부 노출 여부나 보안 취약점을 파악하기 어려워 새로운 공격 경로로 악용될 수 있다.
특히 AI를 활용한 소프트웨어 개발이 확산하면서 API 생성과 변경 속도가 빨라지고 있어 금융권의 자산 식별과 관리 중요성도 커지고 있다.
위드브이티엠은 서버에서 운영 중인 서비스와 설정, 소스코드 등을 분석해 API를 자동 식별한다. 기존 관리체계에서 누락된 섀도 API까지 찾아내고 운영 서비스와의 연결 관계를 시각화해 관리할 수 있도록 지원한다.
소프트웨어 자재명세서(SBOM)를 기반으로 시스템 구성요소를 파악하고 자산별 보안 취약점과 설정 정보도 통합 관리한다.
AI 기반 위험도 평가(VRS) 기능은 개별 취약점뿐 아니라 여러 보안 약점이 결합해 발생할 수 있는 위협까지 분석한다. 이를 바탕으로 위험 수준을 평가하고 우선 조치가 필요한 대상을 선정하도록 지원한다.
양자컴퓨팅 시대에 대비한 보안 기술도 소개한다. 위드네트웍스는 주요 시스템 간 통신과 데이터 보호에 양자내성암호(PQC)를 적용한 위드브이티엠의 보안 기능을 선보일 예정이다.
안종업 대표는 “AI가 공격 대상을 찾아내는 속도가 빨라지면서 관리되지 않는 API까지 보안 범위에 포함해야 한다”며 “위드브이티엠은 섀도 API를 자동 식별하고 운영 서비스 및 취약점과 연계해 통합 관리하도록 지원한다”고 말했다.
이어 “금융권이 모든 IT 자산과 취약점을 상시 파악하고 AI 시대의 새로운 보안 위협에 선제적으로 대응할 수 있도록 지원하겠다”고 밝혔다.
권상희 기자 shkwon@etnews.com
