SecurityScorecard TITAN AI
외부 위협 기반 제3자 위험 관리 플랫폼

A. 협력사 등록·평가·지속 감시·조치 요청·해결 검증·보고를 하나의 워크플로로 처리하는 AI 기반 제3자 위험 관리(TPRM) 플랫폼입니다. 2026년 3월 RSA Conference에서 발표되었습니다.

A. Watch는 지속 가시성, Assess는 설문·평가 자동화, Secure는 위협 기반 조치와 검증을 담당하며, 세 제품이 하나의 워크플로로 연결됩니다.

A. TITAN AI는 기존 Ratings·TPRM 플랫폼 위에 AI 자동화와 강화된 위협 인텔리전스를 더한 플랫폼입니다.

A. A부터 F까지의 등급으로 표시해, 비전문가도 협력사 보안 수준을 쉽게 비교할 수 있습니다.

A. 아닙니다. 외부에서 관측되는 데이터로 평가하므로 협력사 설치 없이 시작할 수 있습니다.

A. TITAN Secure가 라이브러리, HTTP 요청, DNS 등의 신호로 4차 업체를 자동 탐지하고, 여러 협력사가 함께 의존하는 업체를 집중 위험 순으로 보여 줍니다.

A. STRIKE 위협 연구팀이 만든 우선순위 필터 6종(실제 악용 중인 CVE, 랜섬웨어 킬체인 등)으로 실제 공격과 연결된 문제를 먼저 보여 줍니다.

A. 특정 문제나 CVE를 골라 조치 요청을 보내고, 정해진 주기로 독촉하며, 응답이 없으면 자동으로 에스컬레이션합니다.

A. 플랫폼이 자동으로 재스캔하고, 문제가 남아 있으면 건을 다시 엽니다.

A. 조치 계획 작성, 보고서 생성, 협력사 감시 요약 등 반복 업무를 지원합니다.

A. 협력사가 영향 문의에 한 번 답하면, 그 협력사를 감시하는 모든 고객의 상태가 함께 갱신됩니다.

A. IPv6 활성 공간을 포함해 매일 인터넷 전체를 스캔하며, 데이터의 99%를 자체 수집합니다.

A. 다크웹·포럼에서 수집한 유출 자격증명·개인정보 DB 70억 건 이상을 보유하고 있습니다.

A. 보안 이벤트 피드가 침해·장애를 협력사와 4차 업체에 매핑하고, 직접 피해 업체와 연결 관계만 탐지된 업체를 구분해 보여 줍니다.

A. 2026년 5월 인터넷 스캐닝 전문 기업 Driftnet 인수를 완료해, 그 탐색 엔진을 TITAN AI에 통합했습니다.

A. 개인정보 위탁 협력사의 보안 등급과 실제 악용 위협을 지속 감시하고, 문제 발생 시 조치 요청과 재스캔 검증까지 이어서 관리합니다.

A. 기밀 정보를 공유하는 협력사를 우선 감시 대상으로 두고, 관련 위협이 생기면 몇 시간 안에 대응을 시작할 수 있도록 알립니다.

A. SaaS 공급사도 외부 관측 데이터로 보안 등급과 4차 의존 관계를 확인할 수 있습니다.

A. 같은 소프트웨어에 의존하는 협력사를 찾아 영향 범위를 보여 주고, 해당 협력사에 응답 요청을 한 번에 보냅니다.

A. 이사회용 보고서와 위험의 금액 환산 기능으로 보안 위험을 경영 언어로 설명할 수 있습니다.

A. 보안 등급 마켓플레이스에서 60개 이상의 기본 연동을 제공합니다.

A. 설문을 대량으로 송부·작성·자동 검증할 수 있으며, TITAN Assess가 평가 업무를 자동화합니다.

A. 외부에서 보기 어려운 인증 우회나 업무 로직 결함 등은 모의해킹·코드 점검 같은 내부 점검과 함께 운영하는 것을 권고합니다.

A. 대기업인 C사, S사, P사 를 비롯해서 국내 1호 레퍼런스를 시작으로 제조업 분야 부터 중견기업, 금융사로 빠르게 확대 되고 있습니다.

A. 대출모집법인, 위탁업체, 외주 개발사 등 외부 연결 조직의 보안 상태를 객관적으로 비교·감시하는 근거로 활용할 수 있습니다. 적용 범위는 고객 내부 규정에 맞춰 상담해 드립니다.

A. (주)동훈아이텍이 SecurityScorecard 직수입원(Direct VAR)으로 TITAN AI 전 제품의 도입 상담, 구축, 기술지원을 제공합니다.