위드네트웍스, withVTM에 AI 취약점 연계 분석 적용

위드네트웍스가 자사의 통합 IT 자산·취약점 관리 플랫폼 withVTM에 AI 기반 취약점 조합 연계 분석 방식을 적용한다고 2026년 10월 22일 밝혔다. 이 분석은 서로 연결된 보안 취약점을 묶어 대응 우선순위를 정하는 데 목적이 있다.

withVTM은 서버, 서비스, API, 패키지, SBOM 구성 요소를 자산으로 식별하고 자산 중요도에 따라 순위를 매긴 인벤토리를 구축한다. CycloneDX와 SPDX 표준의 SBOM을 지원하며, 해시와 서명 검증으로 공급망 무결성을 확인한다.

에이전트를 설치하지 않고 네트워크 스캔만으로 숨겨진 API(섀도 API)를 찾아내는 기능도 갖췄다. 회사 측이 설명한 AI 위험도 점수(VRS)는 자산 중요도, 취약점 점수, 악용 신호(KEV, EPSS, 공개 익스플로잇 코드), 외부 노출도를 함께 반영해 위협의 우선순위를 정한다.

플랫폼은 식별, 분석, 판단, 조치, 검증, 증적의 6단계로 운영되며 감사 기록을 자동으로 축적한다. 이 같은 내용은 datanet.co.kr이 보도했다.