시큐리티스코어카드 한국 상륙…불모지 '공급망 보안' 시장 뚫는다 작성일 03-11 22 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="VzE6zm5Tv1"> <figure class="figure_frm origin_fig" contents-hash="de8eedc13810545d8b44631ca70e741c26822cc5061f7686ab7683741f77d19c" dmcf-pid="feGAe5V7C5" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/11/552796-pzfp7fF/20260311151017349mtyk.jpg" data-org-width="640" dmcf-mid="2gRpYiOcyt" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/11/552796-pzfp7fF/20260311151017349mtyk.jpg" width="658"></p> </figure> <p contents-hash="1537d97ea421ff13a6043e0acc2429b6c574e7ec68dc6c9d5c1201890f834a0f" dmcf-pid="4dHcd1fzlZ" dmcf-ptype="general">[디지털데일리 김보민기자] 제3자(서드파티) 위험관리 기업 시큐리티스코어카드가 한국에 정식 진출했다. 지사 설립과 지사장 선임을 마친 지금, '공급망 보안'을 필두로 주력 시장을 선점하겠다는 포부도 내비쳤다.</p> <p contents-hash="50dff4490abd6694d8311d4431a8875a19917e129e38512d9221639af9b036a4" dmcf-pid="8JXkJt4qTX" dmcf-ptype="general">우청하 시큐리티스코어카드 지사장은 11일 삼성 파크하얏트서울에서 취재진을 만나 "공급망 보안이라는 새로운 분야(카테고리)를 한국에 출시하고 성공시킬 것"이라고 밝혔다.</p> <p contents-hash="fa00a61a9705f15fed98d144030c6dee64505d9c95fc881ee8026f3583c98d45" dmcf-pid="6iZEiF8BCH" dmcf-ptype="general">2013년 미국 뉴욕에서 설립된 시큐리티스코어카드는 사이버보안 등급(레이팅)을 도입한 기업이다. 한국에는 올해 2월 지사를 설립했고 같은 시기 우청하 초대 지사장을 선임했다. 우 지사장은 25년 이상 사이버보안 업계에 활약한 인물로 센티넬원, 버카다, 파이어몬 지사 설립을 이끌었다.</p> <p contents-hash="a37d89dc1fe4aa6ed2deccbe842a0d36c1823db0bdabddf92d2f220e1e1ee953" dmcf-pid="Pn5Dn36bvG" dmcf-ptype="general">우 지사장은 공급망 보안에 주목하게 된 배경으로 '신뢰'를 꼽았다. 그는 "공급망 보안은 더 이상 단순한 정보기술(IT) 문제가 아니다"라며 "이제는 글로벌 시장에서 매출, 계약, 심지어 기업 생존을 좌우하는 비즈니스 요소가 됐고 기업 신뢰를 측정할 지표로 부상하고 있다"고 강조했다.</p> <p contents-hash="cce2bdff8517122989734059bffbe9833a3bd77e30a37a486c518d6d563baaa6" dmcf-pid="QL1wL0PKlY" dmcf-ptype="general">현재 기업 시스템은 자체 네트워크뿐만 아니라 외부 협력사, 소프트웨어, 클라우드 등에 연결 운영되고 있다. 공격자는 보안이 상대적으로 약한 협력사를 먼저 침투한 뒤, 주요 목표물인 대기업이나 기관을 공격하는 기법을 택하고 있다.</p> <p contents-hash="90386e882df4e52c35bbdab995d061c95f4bbe79e5eb2ef95cf3d7fd5f442b2e" dmcf-pid="xotropQ9WW" dmcf-ptype="general">시큐리티스코어카드는 공격자가 공급망을 침투할 경우 주요 서비스가 중단되는 대형 사고가 발생할 수 있다고 경고했다. 매튜 맥케나 글로벌 세일즈 총괄 사장은 "2025년 말 서드파티 침해 사고로 유럽 공항이 마비되는 사고가 일어났다"고 소개했다. 이어 "당시 공격자는 오픈 서버를 통해 협력사에 접근했고 추후 스피어피싱 캠페인을 통해 악성 매크로를 포함한 메일을 배포했다"며 "한 직원이 해당 메일을 열람하면서 C2서버에서 페이로드가 다운로드된 뒤, 여기에 연결된 서버에 모두 영향을 받았다"이라고 설명했다.</p> <p contents-hash="a9f2d83ebf67dcb5bbe3a8ed68a894a8e740f2ec183b133d551f595fb7653366" dmcf-pid="ytobtjTsly" dmcf-ptype="general">포레스터 및 버라이즌 보고서에 따르면 기업에서 발생한 전체 침해 사고 중 30~40%는 서드파티 침해에서 발생하고 있다. 공급망 보안에 대한 중요성이 커진 이유다. 그러나 국내에서는 공급망 보안을 우선순위에 두는 경우는 많지 않다.</p> <p contents-hash="445c0218e58811669b96316b3531f3be54b92c25270395a5201c858b85ccdb4b" dmcf-pid="WFgKFAyOWT" dmcf-ptype="general">시큐리티스코어카드는 기업이 마주한 사이버보안 위험 수준을 A~F등급으로 평가해, 대형 피해를 막을 방법을 사전에 제안하는 사이버보안 등급을 지원하고 있다. 많은 기업은 보안 전문 조직이나 담당자를 보유하고 있지만 기존 레거시 도구로 체크리스트를 강화하는 경향이 있어 위험을 잡아내는 데 한계를 느끼고 있다.</p> <p contents-hash="7783a6982dc4131b2c111c6b0a1ba8c7007fa69e245cdcc044e97fb86c7eaade" dmcf-pid="Y8ln8yztCv" dmcf-ptype="general">시큐리티스코어카드는 파트너사, 공급업체 등 제3자 공급망 보안 위험을 모니터링해 파트너사 보안 사고로 인한 위협을 예방하는 '제3자 위험관리(TPRM)'도 제공한다. TPRM은 조직이 실제 위험을 이해할 수 있도록 가시성을 제공하고 인공지능(AI) 기술을 활용해 수작업 보안 운영을 자동화하도록 돕는다. 공급망 전반에 걸친 위협 기반 우선순위를 보여주는 것 또한 특징이다.</p> <p contents-hash="a469591354fc3a34a4eeacc16cc3a19edc4ecffd3dc11fd827a4eab267bfa6c7" dmcf-pid="G6SL6WqFyS" dmcf-ptype="general">관리형 서비스 '맥스(MAX)'도 제공한다. MAX는 고위험 공급업체를 식별하고 활성화된 위협을 모니터링해 공급사 보안을 개선하도록 돕는 서비스다. TPRM 과정을 간소화하고 규정 준수 요구사항을 충족하도록 지원할 수도 있다.</p> <p contents-hash="a93232724bf105afc703871651e146bcb866e0a3f56f007a24a486d3373e184d" dmcf-pid="HPvoPYB3Sl" dmcf-ptype="general">시큐리티스코어카드는 현재 전 세계 3300개 이상 조직에 서비스를 제공하고 있다. 약 70%는 포춘100대 기업에 선정된 곳이다. 미국 사이버보안및인프라보안국(CISA)로부터 정보 자원도 인정받고 있다.</p> <p contents-hash="e7ccad366cf7b008c3d324993168aa783d976f517da9cc6173a6c7401b5e997e" dmcf-pid="XQTgQGb0lh" dmcf-ptype="general">맥케나 총괄 사장은 "한국은 반도체, 자동차, 조선, 방산, IT 산업이 집약된 세계적인 공급망 중심 국가"라며 "시큐리티스코어카드는 이번 한국 지사 설립을 통해 한국을 아시아 공급망 보안 전략의 핵심 허브로 육성하고 장기 투자와 기술 지원을 확대할 것"이라고 강조했다.</p> <p contents-hash="c24e898b504d3d9bc76baa519605533ccc90651ada0244f57491196974462c30" dmcf-pid="ZxyaxHKphC" dmcf-ptype="general">한편 시큐리티스코어카드는 굿모닝아이텍, 피노라이크, 동훈아이텍과 파트너십을 체결했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 AI 학습과 저작권 보호 균형점 찾기…정부 'K-콘텐츠 AI 생태계' 구축 03-11 다음 청소년 SNS 규제, 글로벌 확산에…방미통위 "관련 법 개정 검토" 03-11 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
