BitSight
BitSight Security Performance Management
기업 신용등급처럼 보안 상태를 250~900점 하나의 숫자로 나타내고 매일 다시 계산합니다. 우리 회사의 외부 노출 자산과 점수를 깎는 항목, 업계 대비 위치를 봅니다.
어떻게 동작하나
| 단계 | 내용 |
|---|---|
| 수집 | 120개 데이터 소스. 도메인 싱크홀, 허니팟, 넷플로 |
| 검증 | 자동 검증에 사람 확인을 더해 자산 귀속을 확정 |
| 처리 | 기업별로 매핑하고 12개월 이력을 유지 |
| 산출 | 25개 리스크 벡터로 점수를 계산 |
25개 리스크 벡터는 진단 정보(SSL, 개방 포트, 패치 주기 등) 70.5%, 침해 시스템(봇넷 감염, 스팸 전파 등) 27.0%, 사용자 행동 2.5%로 구성됩니다. 하루 5,400억 건 이상의 보안 이벤트를 처리하고 3억 2,500만 곳 이상의 조직 등급이 산출되어 있습니다.
점수는 IT 리스크의 확률입니다
BitSight 분석 자료에 따르면 400점 미만 기업은 700점 이상 기업보다 침해 가능성이 5배 높고, 등급을 600점 미만에서 750점 이상으로 올리면 랜섬웨어 가능성이 6.4배 낮아집니다. 이사회에서 보안 수준을 논의할 때 근거로 쓸 수 있는 숫자입니다.
시작하기
해커의 눈으로 감시하기 진단으로 도메인 하나만 알려주시면 현재 등급과 12개월 추이를 먼저 보실 수 있습니다.
출처: BitSight Corporate Overview 데이터시트(2026), BitSight 등급 산출 방법론.자주 묻는 질문
- 점수는 어떻게 산출되나요?
- 인터넷에서 외부로 관측되는 증거만 모아 25개 리스크 벡터로 계산합니다. 에이전트 설치나 사내 망 연결이 필요 없습니다.
보안 등급 관리 (SPM) 도입을 검토 중이신가요?
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.