쿤텍, ‘AEZIZ v3.0’ GS인증 1등급 획득…공공·금융 시장 공략

기사입력2026.11.09 09:07

244개 기능 평가 통과, 소스코드·바이너리·AI 모델 통합 공급망 보안 관리

소프트웨어 공급망 보안에 대한 규제 요구가 공공·금융권을 중심으로 강화되는 가운데, 쿤텍이 SW·AI 공급망 보안 플랫폼의 국가 공인 품질 인증을 확보하며 해당 시장 진출 기반을 다졌다.

쿤텍은 9일 소프트웨어 및 AI 공급망 보안 플랫폼 ‘이지즈(AEZIZ) v3.0’이 한국기계전기전자시험연구원(KTC)으로부터 GS(Good Software)인증 1등급을 획득했다고 밝혔다.

GS인증은 「소프트웨어 진흥법」에 근거해 국제표준(ISO/IEC 25023, 25041, 25,051)을 기준으로 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성, 유지보수성을 평가하는 국가 품질 인증 제도다.

1등급 제품은 공공기관의 상용 소프트웨어 우선구매 대상으로 분류된다.

이번 인증은 AEZIZ v3.0의 소프트웨어 구성 분석(SCA) 기능을 대상으로 제품 문서와 실행 소프트웨어의 244개 기능에 대한 심사를 거쳐 획득됐다.

860만 건 구성요소·40만 건 취약점 데이터 기반 단일 플랫폼

AEZIZ v3.0은 소스코드, 바이너리, AI 모델, 운영 자산에 걸친 소프트웨어 구성요소와 위험을 하나의 플랫폼에서 식별·검증·관리하도록 설계됐다.

제공 기능은 △SCA(소프트웨어 구성 분석) △SCM(공급망 통합 관리) △RMS(오픈소스 반입 관리) △AICA(AI 모델 구성 분석) △ASCA(자산 기반 소프트웨어 구성 분석)다.

소스코드 없이 바이너리만으로도 오픈소스 구성요소와 취약점, 라이선스 위험을 분석할 수 있으며, 860만 건 이상의 소프트웨어 구성요소 데이터와 40만 건 이상의 취약점 정보를 토대로 패치·완화 방안을 단일 화면에서 제공한다고 쿤텍은 설명했다.

또한 SPDX·CycloneDX 등 국제 표준 형식의 SBOM(소프트웨어 자재명세서)을 자동 생성해 국내외 SBOM 제출 의무화 흐름에 대응할 수 있다고 덧붙였다.

AI-BOM으로 AI 공급망 위험까지 관리

허깅페이스 등 외부 저장소에서 AI 모델을 내부로 반입할 때 취약점과 라이선스를 사전 점검하고 검증된 경로를 통해서만 반입되도록 통제하는 기능도 갖췄다.

점검 결과를 토대로 생성되는 AI-BOM(AI 자재명세서)은 모델에 사용된 라이브러리 의존관계를 시각화해 기존 SBOM으로는 확인하기 어려운 AI 공급망 위험까지 관리할 수 있다고 쿤텍은 밝혔다.

방혁준 쿤텍 대표는 “이번 GS인증 1등급 획득은 AEZIZ의 품질과 안정성을 국가 공인기관으로부터 객관적으로 검증받은 결과”라며 “공공·금융 고객이 소프트웨어 부품과 AI 모델의 위험을 배포 전에 파악하고 가장 빠르게 대응할 수 있도록 AEZIZ를 지속적으로 고도화하겠다”고 말했다.

#공급망 보안 #SBOM #AI-BOM #AEZIZ #GS인증 #소프트웨어 구성 분석 #AI 모델 보안 #오픈소스 관리

본 기사에 대한 정정·반론·추후보도 청구는 보도 청구 안내를, 그간 게재된 보도문은 정정·반론보도 모아보기를 참고해 주세요.