토스는 최근 자체 개발한 보안솔루션 '타이탄'을 시작으로 자체 보안체계를 강화하고 있다. 외부 솔루션에 의존하는 대신 토스 내부에서 보안 위협을 직접 탐지하고 통제하는 체계를 구축하고 있다.
타이탄은 토스 내부 인력만으로 개발된 제품으로, 보안솔루션의 기획부터 개발·운영까지 모두 내부에서 담당하고 있다. 이를 통해 토스의 서비스와 업무 환경에 맞춰 보안 기능을 설계하고 빠르게 개선할 수 있는 장점을 가지고 있다.
타이탄은 임직원이 외부 인터넷에 접속할 때 보안 위협으로부터 보호하고, 외부 침입을 막고 위험 사이트 접속과 프로그램 사용을 통제하여 회사 정보가 외부로 유출되지 않도록 관리한다. 또한, 내부 시스템에 접근하는 과정도 통제하여 각 임직원이 자신의 권한에 맞는 시스템에만 접속할 수 있도록 하고 있다.
토스는 타이탄을 포함한 개별 보안체계를 하나로 연결하는 작업도 진행하고 있으며, AI 서비스에 대한 보안 통제도 강화하고 있다. AI 서비스가 외부와 연결될 경우 별도 게이트웨이를 거쳐 연결되도록 통제하는 방식이며, 서비스 출시 전 AI의 취약점을 찾아내는 체계도 구축하고 있다.
또한, 토스는 내부로 들어오는 외부 라이브러리와 프로그램을 검사하는 '공급망 방화벽'을 구축하였다. 이를 통해 악성 패키지를 차단하고, 외부 보안 데이터베이스와 연계하여 악성코드 여부를 확인하고 있다. 이러한 보안 시스템을 통해 토스는 최근 대규모 소프트웨어 공급망 공격에서 내부 시스템에 영향을 받지 않았다고 밝혔다.