비자, VVAH 차세대판 공개…보안 대응 수주서 수시간으로 단축

비자(Visa, NYSE: V)가 사이버보안 포트폴리오를 강화한다고 밝혔다. 오픈소스 모델 독립형 프레임워크인 비자 취약점 에이전틱 하네스(Visa Vulnerability Agentic Harness, VVAH)의 차세대 버전을 공개하고, 조직이 공격 경로를 발견한 시점부터 해결할 때까지 걸리는 평균 적응 시간(MTTA)을 단축하도록 지원한다는 것이다. 비자에 따르면 일부 해결 시간은 수주에서 수시간으로 줄었다.

비자는 또 비자 컨설팅 앤 애널리틱스(VCA) 사이버보안 자문 부문을 확대하고, 고객이 리스크를 평가하고 해결 조치의 우선순위를 정할 수 있도록 새로운 자문 서비스를 선보였다.

라자트 타네자 비자 기술 부문 사장은 “AI는 취약점 발견에서 실제 악용까지 걸리는 시간을 빠르게 단축하고 있으며 이는 방어자에게 더 빠르고 신뢰할 수 있는 대응 경로가 필요하다는 의미”라며 “VVAH를 발전시키고 사이버보안 자문 역량을 확대함으로써 조직이 인사이트에서 검증된 해결 조치로 신속하게 전환할 수 있도록 지원하고 있다”고 말했다.

VVAH, 발견에서 해결·검증까지 확장

VVAH는 비자가 앤트로픽의 프런티어 AI 사이버보안 이니셔티브인 프로젝트 글래스윙에 참여한 이후 처음 공개됐다. 최신 버전은 취약점 발견 단계에 머물던 워크플로를 해결 및 검증 단계까지 확장했다.

주요 개선 사항은 세 가지다. 검증에 실패한 수정 사항을 전체 프로세스를 다시 시작하지 않고 개선할 수 있는 폐쇄형 루프 해결, 승인된 앤트로픽·오픈AI 모델은 물론 설정만으로 다른 AI 모델도 배포할 수 있는 유연한 모델 선택, 장시간 실행되는 스캔과 해결 워크플로의 진행 상태를 확인할 수 있는 실시간 진행 상황 보기 기능이다.

신규 사이버보안 자문 서비스 3종

비자 컨설팅 앤 애널리틱스는 AI 사이버 리더십 교육, VVAH 기반 사이버보안 성숙도 평가, VVAH 사이버 리스크 우선순위 설정 및 로드맵 등 세 가지 자문 서비스를 새로 선보였다. AI 사이버 리더십 교육은 경영진 워크숍과 비자 유니버시티 인증 과정으로 구성되며, 나머지 두 서비스는 VVAH 프레임워크를 활용해 리스크 영역을 파악하고 장기 로드맵을 수립하도록 돕는다.

칼 럿스타인 비자 컨설팅 앤 애널리틱스 글로벌 총괄은 “취약점을 찾는 것은 더 이상 가장 어려운 일이 아니다. 이제 승부처는 얼마나 빨리 해결하느냐에 있다”며 “강화된 사이버보안 자문 서비스는 VVAH와 수십 년간 축적한 결제 분야 전문성을 결합해 고객이 리스크 영역의 우선순위를 정하고 신속하게 대응할 수 있도록 지원한다”고 밝혔다.

CAIXA 카르토이스 사례

지난 1년간 비자 컨설팅 앤 애널리틱스의 사이버보안 자문 부문은 다양한 프로젝트를 지원해 왔다. 브라질 CAIXA 카르토이스는 비자와 협력해 사이버보안 성숙도 평가를 지원받고 리스크 관리 및 운영 복원력 이니셔티브의 우선순위를 정했다.

레산드로 토마즈 CAIXA 카르토이스 전무이사는 “비자와의 파트너십은 프로세스 성숙도에 대한 체계적인 평가를 제공하고 리스크 관리 및 운영 복원력에 초점을 맞춘 이니셔티브의 우선순위 설정을 지원함으로써 사이버보안에 대한 우리의 전략적 관점을 넓히는 데 도움이 됐다”고 말했다.

오픈소스 공개 이후 확산되는 참여

VVAH는 2026년 6월 오픈소스로 공개된 이후 전 세계 수만 명의 개발자가 다운로드했다. 비자는 엔비디아의 오픈 시큐어 AI 얼라이언스에 참여해 모델 독립형 프레임워크인 VVAH를 제공하고 있으며, IBM과 레드햇의 프로젝트 라이트웰 이니셔티브를 통해서도 오픈소스 소프트웨어의 보안 강화에 협력하고 있다.

출처 : VISA Inc. 보도자료(뉴스와이어)

· · · · · · · · · ·

관련기사

▶ 러닝트리인터내셔널, 앤트로픽 클로드 인증 4종 대비 과정 출시

▶ 닐슨IQ, 오픈AI 디플로이먼트 컴퍼니와 손잡고 소비자 인텔리전스 엔터프라이즈 워크플로 통합 나서

▶ 美 국토안보부, H-1B 비자 신규 신청에 1억4천만원 수수료 부과

· · · · · · · · · ·