[eGISEC 2026] 위드네트웍스, 취약점 통합 관리 솔루션 withVTM

자산 및 보안 취약점 통합 관리
3월 18~20일 일산 킨텍스 제1전시장 3~5홀

[보안뉴스 박미영 기자] 위드네트웍스는 보안 솔루션 개발 및 구축·운영 전문 기술력을 바탕으로, 고객사 환경에 맞춰 최적화된 보안 솔루션을 제공하는 통합 보안 플랫폼 전문기업이다.

회사는 지난 2019년 방화벽 정책 관리 솔루션 ‘위드플로우(withFLOW) 1.0’을 출시한 이후 금융업, 제조업, 유통업 등 다양한 고객사에 솔루션을 제공해 까다로운 이기종 방화벽 정책관리를 자동화하는 시스템을 구축했다.

withVTM은 AI 분석 엔진이 기업 내 모든 자산을 자동 발견하고 발견된 자산의 취약점을 지속적으로 관리해 보안 위험을 최소화하는 자산 및 보안 취약점 통합 관리 솔루션이다.

단순 자산 파악을 넘어 모든 IT 자산을 자동으로 발견하고 각 자산에서 구동되는 애플리케이션과 서비스를 정밀하게 파악해, 관리 사각지대에 있던 자산까지 가시화해 조직 보안 전략 수립을 위한 핵심 기반을 제공한다. 수집된 모든 자산 데이터는 하나의 통합 데이터베이스에 집약해 체계적인 보안 관리를 위한 명확한 기준을 마련한다.

자산 파악 이후에는 위협 분석을 진행해, 모든 자산과 애플리케이션의 위협 인텔리전스와 CVE·CVSS 등 글로벌 취약점 정보를 실시간 연계해 취약점을 자동 파악한다. 이후 각 취약점의 위험 수준과 중요도를 고려해 AI 기반 알고리즘으로 최우선 대응할 위협을 선별한다.

[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다