위드네트웍스, 디지털 트윈 적용 자산·취약점 통합관리 플랫폼 첫 공개

ISEC 2026 위드네트웍스 부스 전경 〈위드네트웍스 제공〉 위드네트웍스(대표 안종업)는 코엑스에서 열린 '국제 시큐리티 콘퍼런스(ISEC 2026)'에서 인공지능(AI) 기반 자산·취약점 통합 관리 플랫폼 'withVTM' 신규 버전을 첫 공개했다고 12일 밝혔다. 제품은 실제 인프라를 3D 가상 공간에 그대로 재현하는 '보안 디지털 트윈'을 적용한 것이 특징이라고 회사 측은 설명했다. 디지털 트윈은 실제 설비나 공간을 가상 환경에 동일하게 복제하고 상태를 실시간으로 동기화해 변화를 검증하는 기술이다. 제조, 도시, 시설 관리 등의 분야에서 먼저 상용화됐다. 위드네트웍스는 디지털 트윈을 보안 영역에 적용하면 운영 환경에 영향을 주지 않고 자산 구성과 연결 관계를 검증할 수 있으며, 자산 목록만으로는 확인되지 않는 연결 구조와 외부 노출 지점을 단일 화면에서 파악할 수 있다는 점에 도입했다고 밝혔다. 구체적으로 점검 시점마다 새로 작성되는 목록이 아니라 상시 동기화되는 단일 환경에서 조직 전체를 조망한다고 설명했다. 자산 식별 단위도 서버·IP에 한정되지 않고, 서비스와 API, 컨테이너, SBOM 구성요소까지 분해해 공격 표면 전반을 반영하고, 자산 목록에 등재된 적 없는 섀도우 IT와 미관리 자산도 동일한 화면에서 확인할 수 있다고 덧붙였다. 아울러 자산별 AI 기반 위험 등급은 3D 화면에 그대로 표시돼 우선 조치 대상이 즉시 식별된다고 전했다. 자산과 취약점의 관계, 자산 간 연결 관계가 함께 매핑돼 특정 취약점이 어느 자산에 존재하고 해당 자산이 어떤 자산·서비스와 연결돼 있는지 화면에서 추적할 수 있다는 설명이다. 이 외에도 신규 도입 자산과 미관리 자산, 신규 공개 취약점은 식별되는 즉시 디지털 트윈에 반영돼 정기 점검 주기 사이에 발생하던 가시성 공백을 해소할 수 있다. 표와 보고서로 분산돼 있던 자산·취약점 관리를 단일 화면 기반의 상시 관리 체계로 전환한 것이 핵심 변화라고 위드네트웍스는 강조했다. 안종업 위드네트웍스 대표는 “보안 담당자를 가장 위태롭게 만드는 것은 알고도 못 고친 취약점이 아니라, 있는 줄도 몰랐던 자산”이라며 “빠짐없이 찾아내고, 그 자산 위에서 취약점이 어떻게 조합되는지까지 분석해 지금 무엇을 먼저 조치할지 답을 내는 것이 핵심으로, 보안 디지털 트윈은 그 판단 결과를 누구나 같은 화면에서 보게 만드는 방식”이라고 말했다. 윤건일 기자 benyun@etnews.com