쿤텍, ‘AI까지 관리하는 공급망 보안’ 내놨다…이지즈 3.0 출시

(venturesquare.net)

벤처스퀘어2026년 5월 4일AI 산업

융합보안 전문기업 쿤텍이 소프트웨어 공급망 보안 플랫폼 '이지즈(AEZIZ) 3.0'을 출시했습니다. 이번 버전은 기존의 SBOM(소프트웨어 자재명세서) 관리를 넘어, AI 모델의 데이터와 알고리즘까지 검증하는 AI-BOM 기능을 도입하여 보안 범위를 AI 영역까지 확장한 것이 핵심입니다.

이 글의 핵심 포인트

1쿤텍, AI 모델 구성 요소까지 검증하는 'AI-BOM' 기능 탑재한 이지즈 3.0 출시
2SCA, RMS, 바이너리 분석을 통합하여 SDLC 전 과정의 보안 리스크 일괄 관리 구현
3AI 모델 학습 데이터, 알고리즘 구조, 라이브러리 등 새로운 보안 검증 영역 대응
4금융, 공공, 국방 등 고도의 보안이 요구되는 산업군에서의 실환경 검증 레퍼런스 확보
5향후 MLOps 연계 및 AI 모델 신뢰성 검증 기능 확대를 통한 플랫폼 고도화 계획

이 글에 대한 공공지능 분석

왜 중요한가

소프트웨어 공급망 공격이 정교해짐에 따라 구성 요소에 대한 가시성 확보가 기업의 생존 문제로 직결되고 있습니다. 특히 AI 도입이 가속화되면서 모델의 신뢰성을 증명할 수 있는 새로운 보안 표준이 필요해진 시점에 나온 솔루션입니다.

배경과 맥락

글로벌 규제 환경이 강화되면서 소프트웨어의 투명성을 요구하는 SBOM의 중요성이 커졌습니다. 여기에 AI 모델의 학습 데이터, 알고리즘, 라이브러리 등 기존 보안 체계로는 관리하기 어려운 새로운 공격 표면(Attack Surface)이 등장하며 AI-BOM이라는 새로운 패러다임이 부상하고 있습니다.

업계 영향

보안 산업의 경계가 단순 코드 분석에서 AI 모델 및 데이터 검증으로 급격히 확장될 것입니다. 보안 솔루션 기업들은 이제 SDLC(소프트웨어 개발 생명주기)를 넘어 MLOps(머신러닝 운영) 환경까지 아우르는 통합 보안 플랫폼 경쟁에 돌입할 것으로 보입니다.

한국 시장 시사점

금융, 공공, 국방 등 규제 산업이 발달한 한국 시장에서 AI 보안 컴플라이언스는 강력한 진입 장벽이자 기회가 될 것입니다. 국내 AI 스타트업들은 제품 개발 초기 단계부터 AI-BOM과 같은 투명성 확보 전략을 'Security by Design' 관점에서 고려해야 합니다.

이 글에 대한 큐레이터 의견

AI 스타트업 창업자들에게 이번 뉴스는 '보안이 곧 제품의 경쟁력'이라는 강력한 메시지를 던집니다. 과거에는 소프트웨어의 기능적 완성도와 성능이 핵심이었다면, 이제는 우리가 사용하는 AI 모델과 데이터가 얼마나 안전하고 투명하게 관리되는지를 증명해야 하는 시대가 오고 있습니다. AI-BOM의 등장은 AI 모델의 블랙박스 문제를 해결하려는 시도이며, 이는 곧 AI 서비스의 신뢰도(Trustworthiness)를 측정하는 새로운 척도가 될 것입니다.

따라서 창업자들은 보안을 단순한 비용이나 규제 대응으로 치부해서는 안 됩니다. 오히려 MLOps 파이프라인 내에 이러한 공급망 보안 체계를 선제적으로 통합함으로써, 글로벌 규제 준수가 필수적인 금융이나 공공 시장을 공략할 수 있는 강력한 '제품적 우위'를 확보하는 전략을 실행해야 합니다. 향후 AI 모델의 신뢰성 검증 기능이 자동화될수록, 이를 얼마나 매끄럽게 자사 워크플로우에 녹여내느냐가 기술적 차별화 포인트가 될 것입니다.

원문 보기 →