01 AI 기반 제3자 위험 모니터링 도입 증가벤더 리스크 관리에서 인공지능(AI)을 활용하여 대량의 공급업체, 사이버 보안, 규정 준수 및 운영 데이터를 분석하는 사례가 점차 늘어나고 있습니다. AI는 조직이 고위험 벤더를 우선순위로 정하고, 새로운 위험 요소를 파악하며, 단편적인 수동 평가에 대한 의존도를 줄이는 데 도움을 줄 수 있습니다. 이러한 변화는 벤더 리스크 관리를 주기적인 설문 조사 기반 검토에서 지속적이고 리스크 기반의 모니터링으로 전환시키고 있습니다.2026년 3월 KPMG의 글로벌 제3자 위험 관리 조사에 따르면, 절반 이상의 기업이 제3자 위험 관리(TPRM)에 인공지능(AI)을 도입하는 방안을 검토 중이었지만, 그 효과가 매우 뛰어나다고 생각하는 기업은 약 4분의 1에 불과했습니다.
02 공급업체 위험 관리 및 공급망 가시성에 대한 관심 증대기업들은 초기 공급업체 실사 단계를 넘어 공급업체 관계, 기술 의존성 및 확장된 공급망 전반에 걸친 지속적인 가시성 확보에 주력하고 있습니다. 상호 연결성이 증가함에 따라 공급업체 또는 하청업체의 취약점이 기업 전체로 확산될 수 있으므로, 관계 수명 주기 전반에 걸쳐 공급업체 위험을 모니터링하는 플랫폼에 대한 수요가 증가하고 있습니다. 이러한 추세는 지속적인 평가, 공급업체 정보 분석 및 위험 기반 세분화의 중요성을 더욱 강조합니다.2026년 7월, NIST는 출처, 복원력, 기본적인 사이버 보안 관행 및 공급망 계층을 포함한 다양한 영역에 걸쳐 ICT 공급업체를 평가하는 것을 강조하는 '사이버 보안 공급망 위험 관리 실사 평가 빠른 시작 가이드'를 발표했습니다.
01 규제 및 사이버 보안 요구 사항 증가로 공급업체 감독 강화규제 당국의 엄격한 감독과 증가하는 사이버 위협으로 인해 기업들은 제3자 위험 관리 프로그램을 공식화하고 있습니다. 기업들은 핵심 공급업체를 위험 프로필에 따라 평가하고 공급업체 관련 사이버 보안 및 규정 준수 문제를 적극적으로 관리하고 있음을 입증해야 할 필요성이 점점 커지고 있습니다. 이러한 추세는 중앙 집중식 공급업체 정보, 자동화된 평가, 규정 준수 관리 및 지속적인 모니터링 기능에 대한 수요를 증가시키고 있습니다.
01 파편화된 공급업체 데이터는 위험 평가의 효율성을 저하시킬 수 있습니다.벤더 리스크 관리 프로그램은 여러 설문 조사, 계약서, 보안 평가 및 내부 시스템에서 수집된 정보에 의존하는 경우가 많습니다. 일관성이 없거나 불완전한 데이터는 정확한 리스크 프로필을 구축하고 개선 조치의 우선순위를 정하는 데 어려움을 초래할 수 있으며, 특히 조직이 규모가 크고 다양한 공급업체 네트워크를 관리하는 경우 더욱 그렇습니다. 이는 자동화된 리스크 점수 산정의 효율성을 떨어뜨리고 수동 검증에 대한 의존도를 높일 수 있습니다.
01 디지털 공급업체 생태계의 확대로 통합 위험 관리 플랫폼에 대한 수요가 창출되고 있습니다.클라우드 서비스, 아웃소싱 기술 및 외부 디지털 공급업체의 사용이 증가함에 따라 조직이 관리해야 하는 제3자 관계의 수와 복잡성이 증가하고 있습니다. 이는 공급업체 온보딩, 실사, 계약 관리, 사이버 보안 모니터링, 규정 준수 및 문제 해결을 단일 워크플로 내에서 통합하는 플랫폼에 대한 기회를 창출합니다. 통합이 강화되면 공급업체 위험 정보를 보다 광범위한 기업 위험 관리 시스템과 연결할 수도 있습니다.
01 제4자 및 확장된 공급망 위험 관리로 평가 복잡성이 증가합니다.핵심 서비스가 하청업체, 클라우드 인프라 및 기타 하위 공급업체에 의존할 수 있기 때문에 기업은 직접 공급업체를 넘어 공급망 전반에 걸친 가시성을 확보해야 할 필요성이 점점 커지고 있습니다. 이러한 확장된 관계를 평가하는 것은 기업이 제4자 정보에 대한 직접적인 접근이 제한적이거나 공급망 계층 전반에 걸쳐 표준화된 데이터가 부족할 수 있기 때문에 어렵습니다. 공급업체 생태계가 더욱 긴밀하게 연결됨에 따라 포괄적인 위험 분석 및 지속적인 모니터링이 더욱 어려워지고 있습니다.
2026년 5월:SecurityScorecard는 Driftnet 인수를 완료하여 고급 인터넷 스캐닝 및 위협 인텔리전스 기능을 통해 위협 정보를 기반으로 하는 타사 위험 관리 플랫폼을 확장하고 공급업체 위험 가시성 및 지속적인 모니터링을 강화했습니다.
2026년 3월:SecurityScorecard는 자사의 타사 위험 관리 플랫폼을 강화하는 AI 기반 솔루션인 TITAN AI를 출시했습니다. TITAN AI는 공급업체 위험 분석을 자동화하고, 사이버 위협의 우선순위를 지정하며, 공급업체 평가 워크플로를 가속화합니다.
2026년 3월:SecurityScorecard는 Dataminr와 협력하여 실시간 사이버 및 물리적 위험 정보를 제3자 위험 관리 프로그램에 통합함으로써 조직이 공급업체 관련 위협을 사전에 식별하고 대응할 수 있도록 지원합니다.
2026년 3월:ProcessUnity는 내부 및 외부 정보를 결합하여 공급업체 위험 점수 산정, 지속적인 모니터링 및 제3자 위험 관리 자동화를 개선하는 통제 기반 위험 등급 솔루션인 ProcessUnity Risk Index를 출시했습니다.