현황: 외산 솔루션 종료하고 국산으로 전환
비바리퍼블리카(토스 운영사)는 작년 2분기 외산 보안 솔루션 사용을 종료하고 자체 개발 솔루션 '타이탄(Titan)'으로 전환했다. 타이탄은 Toss Infrastructure Trusted Access Networking의 첫글자를 딴 것으로, SASE(Secure Access Service Edge) 범주의 보안 솔루션이다. SASE는 네트워크와 보안 기능을 통합해 사용자와 기기의 접근을 제어하는 제품이다.
현재 비바리퍼블리카 직원 약 2000명이 타이탄을 사용 중이며, 향후 계열사 10곳으로 확대할 예정이다. 글로벌 SASE 업체인 Zscaler의 제품을 대체한 이 사례는 금융 전자금융회사 중 드문 일이다. 금융업의 중요 보안 솔루션을 국산으로 전환한 기업이 많지 않기 때문이다.
원인: 외산 솔루션의 응대 지연 문제
타이탄 개발의 직접적 계기는 외산 솔루션의 문제 해결 속도다. 지정호 비바리퍼블리카 CISO(최고정보보안책임자)는 PC 환경과 트래픽이 다양하면서 발생하는 이슈들이 외산 솔루션으로는 즉각 대응되지 않았다고 설명했다. 문제 해결에 한 달 이상 걸린 경우도 있었으며, 해결 후에도 근본 원인을 정확히 알려주지 않았다는 점이 문제였다.
이는 글로벌 솔루션 업체와의 거리, 시간대 차이, 대응 절차 등이 복합적으로 작용한 결과다. 타이탄은 이러한 대응 속도 문제를 해결하기 위해 약 2년간 개발되었으며, 작년 9월부터 본격 도입되었다.
기술 구성: 글로벌 수준의 기능 구현
타이탄은 두 가지 주요 보호 영역을 제공한다. 첫째는 인터넷 액세스(Internet Access)로 PC가 인터넷에 접속할 때 유해 사이트를 차단하고 정보 유출을 방지한다. 둘째는 프라이빗 액세스(Private Access)로 인가된 내부 시스템 접근을 통제하며, 이는 VPN(Virtual Private Network)과 유사한 역할을 한다.
개발팀은 Zscaler, Netskope, Palo Alto Networks Prisma 등 글로벌 기업의 제품 기능을 조사해 타이탄에 구현했다. 사용자 신원과 기기 상태를 지속적으로 검증하는 '제로트러스트' 보안 체계를 적용했으며, 이는 현대적 보안 표준을 따르고 있다.
거시적 배경: 금융사의 자주성과 데이터 주권
이 사례는 몇 가지 거시적 흐름을 반영한다. 첫째, 금융회사의 보안 투자 확대다. 금융감독 규제와 사이버 위협 증가로 국내 금융사들의 보안 관련 지출이 증가 추세다. 둘째, 데이터 주권과 규제 리스크 회피다. 외산 솔루션에 의존할 경우 기술 지원, 보안 정책 변화, 수출입 규제 등의 리스크가 따른다.
지정호 CISO는 2025년 정보보호유공 국민포장을 수상했으며, 한국정보보호최고책임자협의회 부회장, 금융보안포럼 운영위원으로 활동하고 있다. 이는 국내 금융 보안 업계의 관심이 높다는 신호다.
전망: 산업 파급과 국산 솔루션의 경쟁력
토스의 타이탄 도입은 국내 금융사에 영향을 미칠 가능성이 있다. 대규모 인원(2000명)을 2년간 검증한 자체 개발 솔루션이 안정적으로 운영되고 있다면, 다른 금융사도 유사한 접근을 검토할 수 있다. 특히 글로벌 솔루션의 대응 속도와 비용을 고려하면, 자체 개발의 경제성이 부각된다.
다만 타이탄이 모든 금융사의 요구를 충족하려면 추가 개발이 필요할 수 있다. 비바리퍼블리카가 계열사 10곳 확대를 추진 중인 것은, 단일 기업 내에서의 안정성을 먼저 확보한다는 의도로 보인다.
결론
토스의 SASE 자체 개발은 외산 솔루션의 대응 지연 문제를 계기로 시작되었으며, 2년의 개발 기간을 거쳐 2000명 규모의 사용자를 보유하고 있다. 이는 금융사의 보안 투자 확대, 데이터 주권 확보, 기술 자립도 강화라는 거시적 흐름 위에서 나온 결정이다.
실무 적용 시사점:
- 금융사 정보보호 담당자: 자체 솔루션 개발의 경제성과 운영 효율성을 검토할 수 있는 기준점 확보
- 금융IT 임원진: 외산 솔루션 의존도 낮추고 국산화 추진 시 필요한 개발 기간(약 2년) 및 규모(개발팀 규모는 뉴스에 미기재) 고려
- CISO 및 보안 전문가: 제로트러스트 아키텍처 도입 시 타이탄 같은 국산 SASE 솔루션의 기술 수준과 확산 가능성 모니터링
#토스 #SASE #보안솔루션 #금융기술 #자체개발