쿤텍, SW·AI 공급망 보안 플랫폼 ‘이지즈’ GS인증 1등급 획득

쿤텍(대표 방혁준)은 소프트웨어(SW)·인공지능(AI) 공급망 보안 플랫폼 ‘이지즈(AEZIZ) v3.0’이 한국기계전기전자시험연구원(KTC)의 소프트웨어 품질인증(GS) 1등급을 획득했다고 9일 밝혔다.

GS인증은 소프트웨어 진흥법에 따라 소프트웨어의 품질을 평가하는 국가 인증제도다. 기능 적합성과 성능 효율성, 사용성, 신뢰성, 보안성, 유지보수성 등을 평가한다. 이번 인증은 이지즈 v3.0의 소프트웨어 구성 분석(SCA) 기능을 대상으로 진행됐다. KTC는 제품 문서와 실행 소프트웨어의 244개 기능을 평가해 1등급 기준 충족 여부를 확인했다.

이지즈는 소프트웨어와 AI 모델에 포함된 구성요소를 식별하고 보안 취약점과 라이선스 위험을 관리하는 플랫폼이다. 소프트웨어 구성 분석 외에도 공급망 통합 관리(SCM), 오픈소스 반입 관리(RMS), AI 모델 구성 분석(AICA), 자산 기반 소프트웨어 구성 분석(ASCA) 등의 기능을 제공한다. 특히 소스코드를 확보하기 어려운 상용 소프트웨어나 외부 업체의 프로그램도 실행 파일인 바이너리를 분석해 오픈소스 구성요소와 취약점을 식별할 수 있다.

쿤텍에 따르면 이지즈는 860만건 이상의 소프트웨어 구성요소와 40만건 이상의 취약점 데이터를 활용한다. 이를 바탕으로 취약점의 영향 범위와 수정·완화 방안을 제공한다. 소프트웨어에 포함된 구성요소를 목록으로 정리하는 소프트웨어 자재명세서(SBOM)도 자동 생성한다. 국제 표준 형식인 에스피디엑스(SPDX)와 사이클론디엑스(CycloneDX)를 지원한다.

AI 공급망 보안 기능도 포함됐다. 허깅페이스 등 외부 저장소에서 AI 모델을 반입할 때 취약점과 라이선스를 점검하고 모델 구성요소의 의존관계를 파악할 수 있도록 지원한다.

쿤텍은 이번 인증을 계기로 공공·국방·금융 분야에서 공급망 보안 사업을 확대할 계획이다. GS인증 1등급 제품은 공공기관의 상용 소프트웨어 우선구매 대상에 해당한다.

방혁준 쿤텍 대표는 “공격자보다 먼저 위협을 찾아내기 위해 시스템 안에 무엇이 있는지부터 알아야 한다”며 “공공·금융 고객이 소프트웨어 부품과 AI 모델의 위험을 배포 전에 파악할 수 있도록 이지즈를 지속적으로 고도화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network