RSA Compliance Advisor, 감사 간 거버넌스 격차 해소

2026년 11월 5일

매사추세츠주 벌링턴—2026년 11월 5일: 정부 기관, 금융권 및 고신뢰도 조직을 위한 신원 인증 표준인 RSA는 오늘 다음 제품의 정식 출시를 발표했습니다. RSA 규정 준수 자문가, [이 기능] 내의 새로운 기능으로 RSA^® 거버넌스 및 수명 주기, RSA의 신원 거버넌스 및 관리(IGA) 솔루션으로, 신원 거버넌스 통제 사항을 규제 요건에 직접 연계하고 규정 준수 현황을 지속적으로 보고합니다.

정부와 규제 당국은 계속해서 기준을 높이고 있습니다. GDPR, CJIS, HIPAA, NIST, POPIA 등 각 규제는 수백 가지의 개별 요구 사항을 포함하고 있으며, 새로운 규제 조치로 인해 요구 사항은 계속 늘어나고 있습니다. 규제 요구 사항이 증가함에도 불구하고, 대부분의 규정 준수 프로그램은 여전히 10년 전과 동일한 방식으로 준수 상태를 확인하고 있습니다. 즉, 분기별 검토, 연간 인증, 수작업으로 작성된 스프레드시트 등을 활용하는 방식입니다. 이러한 사후 대응적이고 주기적인 평가 방식은 그 사이 매일 변화하는 접근 권한을 제대로 반영하지 못합니다. 특정 시점의 점검 항목에 기반한 프로그램은 감사 당일에는 규정 준수 상태로 보일 수 있지만, 여전히 발견되지 않은 위험을 안고 있을 수 있습니다.

RSA 규정 준수 자문가 이 간극을 메워줍니다. SaaS 형태로 또는 독립된 환경에서 배포할 수 있는 Compliance Advisor는 RSA Governance & Lifecycle 내에서 실행됩니다. 이 솔루션은 규제의 요구 사항을 조직이 이미 구축해 놓은 거버넌스 통제 수단과 직접 연계한 다음, 이를 기준으로 성과를 지속적으로 추적합니다:

요구사항 수준 매핑. AI는 규정 문구를 분석하여 각 요구 사항을 이를 충족하는 구체적인 거버넌스 통제 수단과 연계하며, 여기에는 신원 거버넌스의 적용 범위를 벗어난 사항이 무엇인지에 대한 명확한 파악도 포함됩니다.
KPI의 지속적인 추적. 실시간 대시보드는 매핑된 모든 요구 사항에 대해 조직의 보안 상태를 평가하며, 분기별 현황 보고를 일일 현황 보고로 대체합니다.
지도형 개선. KPI가 목표치에 미달할 경우, Compliance Advisor는 단순히 격차만 지적하는 것이 아니라 구체적인 해결 방안을 제시합니다.
출처가 명시된 증거. 매핑된 모든 요구사항은 해당 규정의 실제 조문으로 연결되어 있으므로, 규정 준수 담당 팀과 감사 담당자가 매핑 내용을 직접 확인할 수 있습니다.

Compliance Advisor는 현재 요구 사항 수준에 맞춰 다음 5가지 주요 규정을 지원합니다: 일반 데이터 보호 규정(GDPR), 형사 사법 정보 서비스 보안 정책(CJIS), 건강 보험 이동성 및 책임에 관한 법률(HIPAA), 미국 국립표준기술연구소(NIST) 프레임워크, 개인정보보호법(POPIA)입니다. RSA는 향후 릴리스에서 추가 규정을 포함할 계획입니다.

하나의 표준, 모든 정체성

컴플라이언스 어드바이저(Compliance Advisor)는 수십 년에 걸친 IGA(Identity Governance and Administration) 경험을 바탕으로 하며, RSA가 에이전트형 AI에 적용하는 것과 동일한 체계적인 접근 방식을 활용합니다. 지난 9월, RSA는 규제가 엄격한 산업을 위한 에이전트형 신원 보안 플랫폼인 ‘RSA 에이전트 ID(RSA Agent ID)’를 발표했습니다. AI 에이전트에 지속적인 인증을 제공하는 에이전트 ID와 마찬가지로, 컴플라이언스 어드바이저는 인간 신원에 대한 지속적인 거버넌스를 제공합니다.

주기적이지 않고 연속적인

“규정 준수는 지난 20년 동안 변함없이 같은 방식으로 운영되어 왔습니다.”라고 거버넌스 및 라이프사이클 부문 부사장인 프랭크 슈베르트가 말했습니다. “프로세스를 정의하고, 가능한 부분은 자동화한 다음, 그 체계가 계속 따라오기를 바랄 뿐입니다. 하지만 규칙, 역할, 검토, 승인 절차는 시간이 지나도 변하지 않는 것이 아니며, 이를 관리하는 조직 역시 마찬가지여야 합니다. ”컴플라이언스 어드바이저(Compliance Advisor)’는 컴플라이언스 팀에 분기별이 아닌 매일의 해답을 제공하고, 이를 뒷받침할 증거를 제시하며, 감사관이나 공격자가 취약점을 발견하기 전에 해결책을 제시합니다.”

“RSA의 사장 겸 최고제품·전략책임자(CPO)인 짐 테일러는 ”규제 대상 산업의 경우, 감사에서 문제점이 발견되지 않는다고 해서 보안이 확보된 것은 아니다“라고 말했다. ”컴플라이언스 어드바이저(Compliance Advisor)는 감사관이 방문할 때뿐만 아니라 지속적으로 프로그램의 효과성과 품질을 측정한다.”

장점

수동적이고 특정 시점만을 대상으로 하는 규정 준수 검토를, 실제 보안 상태에 대한 지속적으로 업데이트되는 현황으로 대체하십시오.
원본 규정 문구에 따라 수집 및 연계된 감사 증거를 자동으로 작성합니다.
규제 대상 산업에서 가장 엄격한 심사를 받는 규정을, 규정 준수 담당 인력을 늘리지 않고도 해결하십시오.
CISO, IAM 책임자 및 규정 준수 팀이 매핑된 모든 요구 사항에 대한 보안 상태를 한 곳에서 확인할 수 있도록 하십시오.

재고 현황

RSA Compliance Advisor는 현재 RSA Governance & Lifecycle 내에서 정식 출시되었습니다.

자료

RSA 소개

RSA는 정부 기관, 금융 및 고수준 보안 보장 조직을 위한 ID 표준입니다. RSA는 위협을 방지하고, 액세스를 보호하고, 운영을 유지하고, 규정 준수를 능가하는 데 필요한 ID 인텔리전스, 인증, 액세스, 거버넌스 및 수명주기 기능을 제공합니다. 9,000개 이상의 보안 우선 조직이 온프레미스, 하이브리드 및 멀티클라우드 환경에서 6천만 개 이상의 ID를 관리하기 위해 RSA를 신뢰하고 있습니다. 자세한 내용은 다음 웹사이트를 방문하세요. 영업팀에 문의, 파트너 찾기, 또는 RSA에 대해 자세히 알아보기.

문의하기

teamrsa@axicom.com