[단독] 토스, 외산 보안솔루션 퇴출…자체 개발 '타이탄' 도입

단독토스, 외산 보안솔루션 퇴출…자체 개발 '타이탄' 도입 사진=생성형 AI 토스가 외산 보안솔루션 사용을 종료하고 자체 개발한 솔루션을 도입했다. 금융사가 보안솔루션을 직접 개발해 외산을 대체하는 것은 이례적이다. 향후 토스는 전체 계열사로 자체 솔루션 도입을 확대해 외산 솔루션에 의존하던 보안 인프라를 직접 설계하는 체계로 전환할 방침이다. 10일 본지 취재를 종합하면 토스는 자체 개발한 보안솔루션 '타이탄(Titan)'을 최근 전사에 적용했다. 타이탄은 '토스 인프라 신뢰 기반 접근 네트워킹(Toss Infrastructure Trusted Access Networking)'의 앞 글자를 딴 이름이다. 토스는 글로벌 보안기업 지스케일러의 솔루션을 타이탄으로 전환했다. 토스는 타이탄을 사용하며 확인되는 문제를 보완하고 기능과 안정성을 높인 뒤 토스뱅크, 토스증권, 토스인슈어런스 등 전 계열사로 확산할 계획이다. 타이탄은 네트워크와 보안 기능을 하나로 묶어 이용자와 기기 접근을 관리하는 보안접속서비스에지(SASE) 기반 솔루션이다. 사용자 신원과 기기 상태 등을 계속 확인하는 '제로트러스트' 보안체계를 구현한다. 제로트러스트는 회사 직원이나 기기라는 이유만으로 신뢰하지 않고, 시스템에 접근할 때마다 권한과 보안 상태를 확인한다. 클라우드와 외부 서비스 이용이 늘면서 보안의 중심도 사내·외부망의 경계를 지키는 방식에서 이용자와 기기를 반복 검증하는 방식으로 옮겨가고 있다 토스는 외산 상용 솔루션을 사용하면서 더 다양한 기능으로 확장하거나, 토스에 맞는 장애 대응, 비용 측면에서 한계점을 느끼면서 직접 개발에 나섰다. 사설망 접근, 인터넷 접근, 기기 보안상태 점검, 데이터유출방지 등을 자체 구현했다. 토스 보안솔루션 '타이탄' 주요 내용 금융권에서 보안솔루션을 직접 개발하는 사례가 많지 않은 것은 전문성과 운영 부담 때문이다. 금융사는 통상 전문 보안업체가 개발한 솔루션을 도입하고 자체 환경에 맞춰 운영한다. 자체 개발은 내부 역량이 뒷받침돼야 한다. 보안 전문가는 “자체 개발은 기존 솔루션의 성능이 요구 수준을 따라오지 못하거나 필요한 기능을 지원하지 못할 때 검토한다”며 “토스는 개발인력이 많은 만큼 필요한 시스템을 직접 개발해 사용할 수 있고, 더불어 외산 솔루션의 높은 비용도 자체 개발 배경이 됐을 것”이라고 말했다. 실제 토스의 보안 투자는 가파르게 늘고 있다. 작년에 정보보호 부문에 약 193억원을 ...