샌프란시스코--(Business Wire / )--비자(Visa, NYSE: V)는 조직이 취약점을 보다 효과적으로 식별하고 해결할 수 있도록 지원하기 위해 사이버보안 포트폴리오를 강화한다고 발표했다. 비자는 오픈소스 모델 독립형 프레임워크인 비자 취약점 에이전틱 하네스(Visa Vulnerability Agentic Harness, VVAH)의 차세대 버전을 공개하며 조직이 평균 적응 시간(Mean Time to Adapt, MTTA), 즉 공격 경로를 발견한 시점부터 해결할 때까지 걸리는 시간을 크게 단축할 수 있도록 지원하고 있다. 일부 해결 시간은 수주에서 수시간으로 단축됐다.

또한 고객이 진화하는 위협 환경에 대응할 수 있도록 비자는 비자 컨설팅 앤 애널리틱스(Visa Consulting & Analytics, VCA) 사이버보안 자문 부문을 확대하고, 고객이 리스크를 평가하고 해결 조치의 우선순위를 정하며 변화하는 위협 환경에서 복원력을 강화할 수 있도록 지원하는 새로운 자문 서비스를 선보였다.

라자트 타네자(Rajat Taneja) 비자 기술 부문 사장 은 “AI는 취약점 발견에서 실제 악용까지 걸리는 시간을 빠르게 단축하고 있으며 이는 방어자에게 더 빠르고 신뢰할 수 있는 대응 경로가 필요하다는 의미”라며 “VVAH를 발전시키고 사이버보안 자문 역량을 확대함으로써 조직이 인사이트에서 검증된 해결 조치로 신속하게 전환하는 동시에 점점 더 AI 중심적으로 변하는 위협 환경에서 복원력을 강화할 수 있도록 지원하고 있다”고 말했다.

VVAH 확대

VVAH는 비자가 앤트로픽(Anthropic)의 프런티어 AI 사이버보안 이니셔티브인 프로젝트 글래스윙(Project Glasswing)에 참여한 이후 처음 공개됐으며 AI가 보안팀이 취약점을 발견하고 악용 가능성을 평가하며 구조화된 결과를 생성하는 데 어떻게 도움을 줄 수 있는지를 보여줬다. 최신 버전은 이러한 워크플로를 발견 단계에서 해결 및 검증 단계까지 확장한다.

주요 개선 사항은 다음과 같다.

· 폐쇄형 루프 해결: 구조화된 피드백을 통해 검증에 실패한 수정 사항을 전체 프로세스를 다시 시작하지 않고 개선할 수 있다.
· 유연한 모델 선택: 조직은 이제 승인된 앤트로픽 모델과 오픈AI(OpenAI) 모델을 사용할 수 있으며 코드 변경이 아닌 설정을 통해 기타 AI 모델도 배포할 수 있다.
· 향상된 가시성: 선택적으로 제공되는 실시간 진행 상황 보기를 통해 장시간 실행되는 스캔 및 해결 워크플로의 진행 상태를 보다 투명하게 확인할 수 있다.

이 프레임워크는 조직이 하나의 구조화된 워크플로 안에서 취약점을 발견하고 우선순위를 분류하며 해결하고 검증할 수 있도록 설계됐다.

신규 사이버보안 서비스

조직이 이러한 인사이트를 실제 운영에 적용할 수 있도록 비자 컨설팅 앤 애널리틱스는 비자의 AI 기반 보안 경험을 바탕으로 세 가지 새로운 사이버보안 자문 서비스를 선보인다.

· AI 사이버 리더십 교육(AI Cyber Leadership Education) - 비자의 AI 및 사이버보안 전문가가 주도하는 경영진 워크숍, 교육 및 비자 유니버시티(Visa University) 인증 과정으로, 프런티어 AI 사이버보안 분야에서 비자가 축적한 경험을 공유하고 리더들이 점점 더 AI 중심적으로 변하는 위협 환경에 대비할 수 있도록 지원한다.
· VVAH 기반 사이버보안 성숙도 평가(VVAH-Informed Cybersecurity Maturity Assessment) - 조직이 VVAH 프레임워크를 적용해 잠재적 취약점을 식별하고 평가하며 리스크 영역을 파악하고 해결 조치의 우선순위를 정할 수 있도록 지원한다.
· VVAH 사이버 리스크 우선순위 설정 및 로드맵(VVAH Cyber Risk Prioritization and Roadmap) - 조직이 조사 결과를 평가하고 해결 조치의 우선순위를 정하며 장기적인 사이버 리스크 관리 로드맵을 수립할 수 있도록 전략적 지침을 제공한다.

칼 럿스타인(Carl Rutstein) 비자 컨설팅 앤 애널리틱스 글로벌 총괄은 “취약점을 찾는 것은 더 이상 가장 어려운 일이 아니다. 이제 승부처는 얼마나 빨리 해결하느냐에 있다. AI 기반 공격자가 더 빠르게 움직이고 대규모로 취약점을 탐색하는 상황에서 기업에는 AI 기반 방어가 필요하다”며 “강화된 사이버보안 자문 서비스는 사이버보안에 프런티어 AI 모델을 적용한 경험에서 얻은 인사이트, VVAH, 그리고 수십 년간 축적한 결제 분야 전문성을 결합해 고객이 리스크 영역의 우선순위를 정하고 신속하게 대응하며 지속 가능한 사이버 복원력을 구축할 수 있도록 지원한다”고 밝혔다.

지난 1년간 비자 컨설팅 앤 애널리틱스의 사이버보안 자문 부문은 고객이 사이버보안 성숙도를 평가하고 사이버 리스크 영역을 검토하며 리스크 관리 및 운영 복원력 강화를 위한 잠재적 우선순위를 식별할 수 있도록 다양한 사이버보안 자문 프로젝트를 지원해 왔다. 그 사례 중 하나가 CAIXA 카르토이스(CAIXA Cartões)로, 비자와 협력해 사이버보안 성숙도 평가를 지원받고 리스크 관리 및 운영 복원력 이니셔티브의 우선순위를 정했다.

레산드로 토마즈(Lessandro Thomaz) CAIXA 카르토이스 전무이사는 “CAIXA는 점점 더 복잡해지는 디지털 환경에서 사이버보안이 고객 신뢰와 사업 지속 가능성을 뒷받침하는 핵심 축이라는 점을 잘 이해하고 있다”며 “비자와의 파트너십은 프로세스 성숙도에 대한 체계적인 평가를 제공하고 리스크 관리 및 운영 복원력에 초점을 맞춘 이니셔티브의 우선순위 설정을 지원함으로써 사이버보안에 대한 우리의 전략적 관점을 넓히는 데 도움이 됐다. 이와 같은 프로젝트는 금융기관과 전략적 파트너가 협력해 과제를 선제적으로 예측하고 역량을 강화하며 고객에게 더욱 안전하고 신뢰할 수 있는 솔루션을 제공하는 것이 얼마나 중요한지를 보여준다”고 말했다.

보안 커뮤니티 전반에서 확대되는 모멘텀

VVAH는 2026년 6월 오픈소스로 공개된 이후 전 세계 수만 명의 개발자가 다운로드했으며 이는 실용적인 AI 기반 취약점 관리에 대한 관심이 커지고 있음을 보여준다. 또한 비자는 프런티어 AI가 계속 발전하는 가운데 안전하고 보안성이 높으며 개방적인 관행의 발전을 더욱 지원하기 위해 최근 여러 업계 이니셔티브에 참여했다. 엔비디아(NVIDIA)의 오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)의 일원으로 비자는 모델 독립형 프레임워크인 VVAH를 제공하고 있으며 IBM과 레드햇(Red Hat)의 프로젝트 라이트웰(Project Lightwell) 이니셔티브를 통해 다른 조직들과 협력해 오픈소스 소프트웨어의 보안을 강화하고 있다.

자세한 내용은 GitHub에서 비자 취약점 에이전틱 하네스를 확인하거나 비자의 부가가치 서비스(Value-Added Services) 사이버보안 솔루션에 대해 여기에서 자세히 알아볼 수 있다.

비자 소개

비자(Visa)(뉴욕증권거래소: V)는 200개 이상의 국가 및 지역에서 소비자, 가맹점, 금융기관 및 정부기관 간의 거래를 촉진하는 디지털 결제 분야의 글로벌 선두 기업이다. 우리의 사명은 가장 혁신적이고 편리하며 신뢰할 수 있고 안전한 결제 네트워크를 통해 세계를 연결 개인, 기업 및 경제가 번영하도록 지원하는 것이다. 우리는 포용적인 경제가 모든 곳에서 모든 사람의 삶을 향상시킨다고 믿으며 자금 이동의 미래에 있어 접근성을 가장 중요한 기반으로 생각한다. 웹 사이트: Visa.com.

이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.

웹사이트: http://www.visa.com