전 세계 1,100만 개 이상의 조직을 대상으로 외부 디지털 자산을 분석해 A~F 등급의 보안 점수를 제공하며, 이를 통해 조직은 보안 상태를 직관적으로 파악하고 개선할 수 있습니다.

SecurityScorecard의 Supply Chain Detection and Response(SCDR) 은 SOC 및 협력사 리스트 관리(TPRM, Third-party Risk Management) 팀을 실시간 자동화 프레임워크로 통합하는 유일한 솔루션입니다.

최근 외국 기업들이 컴플라이언스 리스크 완화를 위해 SecurityScorecard를 통해 협력사 보안 등급 평가를 실시하고 있으며, 낮은 등급의 협력사에서 개선을 요구하는 사례가 늘고 있기 때문에 해외 거래가 활발한 국내 기업들의 도입이 시급합니다.

이로 인해 글로벌 컴플라이언스 기준을 충족하기 위한 기업들의 SecurityScorecard 도입을 서두르고 있습니다.

① 글로벌 고객사 대응용 표준 지표 확보 (Vendor Trust 증명)

• SSC 점수는 글로벌 빅테크 및 Fortune 1000의 70%가 참고하는 표준.

• 거래 고객사가 “보안 수준 증명하라”는 요구 시

→ SSC의 A/B 등급 리포트만으로 즉시 대응 가능

② 수천 개 협력사를 동시에 관리할 수 있는 유일한 방식

거래 협력사 수가 너무 많은 경우 기존 TPRM 방식(설문·수동 점검)으로는 운영에 어려움이 발생합니다.

SecurityScorecard는:

• 협력사 자동 탐지

• 협력사별 보안점수 자동 업데이트

• 위험 협력사(F 등급) 자동 알림

• 개선 요청 자동 발송

동훈아이텍의 MSSP와 결합하면 사용자의 직접 운영을 간소화하고, ‘수천 협력사 보안관리’가 가능해집니다.

③ 글로벌 ESG·규제 대응 강화 (규제 준수)

• 미국 SEC 사이버 보안 공시 요건 강화

• 협력사 Vendor Risk Assessment 강화

• 유럽 공급망 실사법(CSDDD) 등 보안 리스크 포함

→ 해외 거래가 많은 기업에서는 협력사 보안관리를 ESG·공급망 규제 기준으로 제출이 필요하기 때문에 SecurityScorecard의 SCRM(Supply Chain Risk Management)이 매우 효과적입니다.

주요 기능 및 서비스

1. 보안 리스크 사전 탐지와 대응으로 침해 사고를 사전에 예방할 수 있습니다.

2. 공급망 보안 강화로 전체 리스크를 최소화할 수 있습니다.

3. 규제 및 감사 대응 강화로 컴플라이언스 리스크를 완화할 수 있습니다.

4. 사이버 보험 및 투자 평가에 활용이 가능합니다.

5. 글로벌 기준에 부합하는 보안 체계를 구축할 수 있습니다.

6. 보안 운영 자동화로 인력 효율성을 향상시킬 수 있습니다.

• 기업명 : SecurityScorecard, Inc.

• 설립 연도 : 2014년

• 본사 위치 : 미국 뉴욕

• 창립자 : Dr. Alex Yampolskiy, Sam Kassoumeh

• 주요 투자자 : Google Ventures, Sequoia Capital, Intel Capital 등

• 평가 대상 : 전 세계 1,100만 개 이상의 조직

• 보안 점수 체계 : A~F 등급, 10가지 핵심 요소 기반