융합보안 전문기업 쿤텍이 소프트웨어 공급망 보안을 통합 관리하는 플랫폼 ‘이지즈(AEZIZ) 3.0’을 출시했다. 이번 버전은 기존 SBOM 기반 관리 체계를 넘어 AI 모델 구성 요소까지 검증하는 AI-BOM 기능을 추가하며, 공급망 보안 범위를 AI 영역까지 확장한 것이 특징이다.
이지즈 3.0은 오픈소스 관리(SCA), 레포지토리 관리(RMS), 바이너리 분석 기능을 하나의 플랫폼으로 통합해 소프트웨어 개발 전 과정(SDLC)에서 발생하는 보안 리스크를 일괄적으로 관리할 수 있도록 설계됐다. 개별 솔루션으로 분산돼 있던 보안 체계를 통합해 운영 효율성과 가시성을 동시에 확보하는 구조다.
AEZIZ 3.0 대시보드(자료 제공: 쿤텍)
SBOM에서 AI-BOM으로…확장되는 공급망 보안 패러다임
최근 소프트웨어 공급망 공격이 증가하고 글로벌 규제 환경이 강화되면서, 구성 요소 단위의 가시성 확보가 핵심 과제로 부상하고 있다. 여기에 AI 도입이 확대되면서 모델 학습 데이터, 알고리즘 구조, 라이브러리 등 새로운 보안 검증 영역이 등장했다.
이지즈 3.0은 이러한 변화에 대응해 AI-BOM 기능을 도입했다. 이를 통해 기업은 AI 모델을 구성하는 데이터와 코드, 라이브러리의 출처와 변경 이력을 체계적으로 관리할 수 있으며, AI 기반 서비스 운영 시 발생할 수 있는 공급망 리스크를 사전에 점검할 수 있다.
또한 SBOM 기반 구성 요소 관리 기능을 통해 취약점 및 라이선스 정보를 지속적으로 추적하고, 코드 서명 검증, 바이너리 분석, SBOM 비교 분석 등 다양한 기능을 제공한다. 통합 대시보드를 통해 프로젝트별 보안 상태를 시각적으로 확인할 수 있어 실제 운영 환경에서도 활용도를 높였다.
쿤텍은 금융, 공공, 국방 등 다양한 산업군에서 공급망 보안 구축 경험을 확보해 왔으며, 이를 기반으로 플랫폼의 안정성과 적용성을 강화했다. 특히 금융권 중심의 레퍼런스를 통해 실환경 검증을 거친 점을 경쟁력으로 내세우고 있다.
방혁준 대표는 “AI 확산으로 공급망 보안의 범위가 빠르게 넓어지고 있다”며 “이지즈 3.0은 소프트웨어를 넘어 AI까지 포함한 통합 보안 체계를 제공하는 플랫폼으로, 새로운 시장 기준을 제시할 것”이라고 말했다.
쿤텍은 향후 SBOM 및 AI-BOM 자동화 고도화, AI 모델 신뢰성 검증 기능 확대, 글로벌 규제 대응 기능 강화, 클라우드 및 MLOps 환경 연계 등을 통해 플랫폼 경쟁력을 지속적으로 강화해 나갈 계획이다.
The post 쿤텍, ‘AI까지 관리하는 공급망 보안’ 내놨다…이지즈 3.0 출시 appeared first on 벤처스퀘어.