애쉬, 정책 위반 여부 실시간 점검 승인·차단 결정

넥사, 데이터 외부 반출 없이도 AI 학습·분석 수행

AI 도입이 기업 전반으로 확산되면서 보안 위협도 기존 악성코드 중심에서 AI 에이전트의 자율 행동과 데이터 활용 과정으로 옮겨가고 있다. 이런 가운데 융합보안 전문기업 쿤텍이 AI 모델 도입, 에이전트 운영, 데이터 활용 등 AI 전 주기에 걸친 통합 보안 체계를 구축해 고객의 IT·OT 인프라에서 위협을 가장 빠르게 식별하고 탐지·대응하는 기업이 되겠다는 비전을 제시했다.

쿤텍(대표이사 방혁준)은 27일 서울 양재동 엘타워에서 ‘AX 시대의 AI 보안과 안전한 사용’을 주제로 기자간담회와 세미나를 열고 AI 시대를 겨냥한 중장기 보안 전략을 공개했다.

회사는 AI 모델 공급망 검증부터 에이전트 실행 통제, 데이터 보호까지 연결하는 통합 포트폴리오를 앞세워 AI 환경에 특화된 보안 시장을 공략하겠다고 밝혔다.

이날 발표의 핵심은 AI 시대 보안 경쟁력의 기준을 ‘얼마나 완벽하게 막느냐’보다 ‘얼마나 빨리 발견하고 대응하느냐’에 두겠다는 점이었다.

방혁준 대표는 평균 가시화 시간(MTTV), 평균 탐지 시간(MTTD), 평균 대응 시간(MTTR)을 핵심 지표로 제시하며 “고객 IT·OT 인프라의 자산 가시화와 위협 탐지, 대응 시간을 세계에서 가장 짧게 만드는 것이 목표”라고 강조했다.

그는 최근 공격 환경이 AI를 활용하면서 기존 보안 체계의 한계도 커지고 있다고 진단했다.

해외 보안업계 통계를 인용하며 공격자가 내부 침투 후 확산하는 데 걸리는 시간이 수십 분 수준으로 단축됐고, AI를 활용한 공격도 급증하고 있다고 설명했다.

여기에 기업 내부에서는 직원들이 사용하는 다양한 AI 도구와 에이전트가 늘어나면서 조직이 파악하지 못하는 ‘섀도 AI’가 새로운 공격 표면으로 부상하고 있다는 것이다.

쿤텍은 이에 대응하기 위해 AI 도입 단계에서는 소프트웨어 공급망 보안 솔루션 ‘이지즈(AEZIZ)’를 활용한다.

기존 SBOM(소프트웨어 자재명세서)을 AI-BOM으로 확장해 AI 모델의 출처와 라이선스, 취약점, 공급망 위험을 점검하는 것이 핵심이다.

최근 기업들이 허깅페이스 등 공개 저장소에서 모델과 관련 파일을 그대로 가져와 사용하는 사례가 늘고 있지만, 기존 보안 체계만으로는 AI 모델 특유의 위험성을 충분히 파악하기 어렵다는 판단에서다.

특히 쿤텍은 AI 에이전트 자산 점검 기능을 개발해 에이전트가 어떤 모델과 도구, 외부 서비스를 사용하는지 식별하고 부여된 권한의 위험성을 분석할 수 있도록 했다.

새로운 취약점이 공개될 경우 기존 AI-BOM과 연계해 영향을 받는 서비스와 모델을 신속하게 찾아낼 수 있다는 설명이다.

운영 단계에서는 AI 에이전트 보안 플랫폼 ‘애쉬(ASH)’를 전면에 내세웠다.

쿤텍은 AI 에이전트가 정상 권한과 API를 사용하면서도 의도하지 않은 행동을 수행할 수 있다는 점에 주목한다.

기존 보안 솔루션이 악성코드나 비정상 트래픽 탐지에 집중했다면, AI 시대에는 에이전트의 실제 행동을 감시하고 통제하는 체계가 필요하다는 것이다.

방혁준 대표는 “AI 모델 내부의 가중치와 추론 과정을 완벽히 해석하는 것은 현실적으로 어렵다”며 “결국 모델의 입력과 출력, 그리고 실제 행동을 기준으로 위험을 판단해야 한다”고 말했다.

애쉬는 게이트웨이 방식으로 외부 및 온프레미스 AI 모델을 연결하고, 정책 위반 여부를 실시간으로 점검해 승인·차단 여부를 결정한다.

회사는 지금까지 축적한 250만건 이상의 레드팀 데이터를 활용해 산업과 업무별 가드레일 정책도 구축했다고 설명했다.

향후에는 자가 학습 기능도 추가할 계획이다.

회사는 국내에 도입한 고성능 AI 인프라를 활용해 다양한 모델의 행위를 분석하고, 새로운 공격 유형이 등장할 때마다 방어 정책을 자동으로 개선하는 ‘자가 진화형 보안 체계’를 개발하고 있다고 밝혔다. 내년 상반기 관련 기능 출시가 목표다.

데이터 활용 단계에서는 ‘넥사(NEXA)’를 앞세운다.

넥사는 데이터를 외부로 반출하지 않고도 AI 학습과 분석을 수행할 수 있도록 설계된 플랫폼이다.

신뢰실행환경(TEE) 기반의 격리 환경에서 승인된 연산만 수행하고 결과만 전달하는 구조를 채택했다.

이를 통해 개인정보나 영업기밀을 공개하지 않으면서도 기관 간 데이터 협업과 AI 활용을 가능하게 한다는 설명이다.

간담회 질의응답에서 방혁준 대표는 넥사가 데이터를 공유하는 개념이 아니라 “데이터를 주지 않고도 활용할 수 있게 하는 기술”이라고 설명했다.

예컨대 영상 데이터 보유 기관은 원본 영상을 외부에 제공하지 않고도 특정 인물이 존재하는지 여부나 이동 경로 같은 결과만 제공할 수 있다. 회사는 포렌식, 공공 안전, 마케팅 등 다양한 분야로 활용 범위를 넓힐 수 있을 것으로 기대하고 있다.

쿤텍은 AI 보안 시장이 이제 막 형성되는 초기 단계라고 판단하고 있다.

방혁준 대표는 글로벌 선도 기업들과 비교해 기술 격차를 수개월 수준으로 좁혔다고 평가하면서, 국내 기업들의 빠른 AI 도입 속도와 현장 피드백을 경쟁력으로 꼽았다.

그는 “AI 보안은 1∼2년 안에 끝나는 시장이 아니라 장기전”이라며 “AI 모델 도입부터 운영, 데이터 활용까지 연결되는 통합 보안 체계를 통해 국내 공공·국방·금융·제조 시장에서 입지를 넓혀가겠다”고 말했다.