- 이지즈로 도입 전 위험 식별·애쉬로 실행 행동 통제·넥사로 민감 데이터 보호
쿤텍이 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 단계별 위험을 관리하는 AI 전주기 보안 전략을 공개했다. 이지즈(AEZIZ)는 AI 모델과 에이전트의 자산·취약점을 사전에 점검하고, 애쉬(ASH)는 에이전트의 실행 행동을 통제하며, 넥사(NEXA)는 원본 데이터를 외부에 공개하지 않은 상태에서 AI 학습과 분석을 지원한다. 쿤텍은 평균 가시화 시간(MTTV), 평균 탐지 시간(MTTD), 평균 대응 시간(MTTR)을 AI 보안의 주요 지표로 제시했다. 고객 IT·OT 환경에서 위협을 발견하고 차단·조치하기까지 걸리는 시간을 측정해 지속적으로 줄여 나갈 계획이다.
AI 모델·에이전트 도입 전 위험 식별
소프트웨어 공급망 보안 솔루션 이지즈는 기존 소프트웨어 자재 명세서(SBOM)에 AI 모델 자재 명세서(AI-BOM)와 AI 에이전트 자산 점검을 더했다. AI 모델의 출처와 공급자, 라이선스, 파일 형식, 취약점을 확인하며, 새로운 취약점이 공개되면 기존 SBOM·AI-BOM 정보와 대조해 영향을 받는 서비스와 모델을 찾아낸다. 쿤텍은 AI 에이전트 자산 기반 점검 도구 개발도 완료했다. 소스코드 정적 분석으로 에이전트와 연결된 AI 모델과 도구, 외부 서비스를 식별한 뒤 파일 접근과 명령 실행, 외부 호출 등 부여된 권한의 위험도를 점검한다. 기업은 분석 결과에 따라 과도한 권한을 제거하거나 위험 모델을 교체한다.
애쉬, 에이전트 행동 실행 전에 통제
애쉬는 AI의 판단과 실제 행동 사이에서 요청을 실시간으로 판정해 위험하거나 정책에 어긋나는 행동을 실행 전에 통제한다. 모델 검증을 담당하는 모델게이트(ModelGate), 에이전트의 판단과 행동을 실시간으로 살피는 런워치(RunWatch), 정책에 따라 실행 여부를 결정하는 엔드포스(EndForce), AI 자산과 실행 기록을 관리하는 엔터프라이즈(Enterprise)로 구성된다. 쿤텍은 레드팀 테스트로 취약 지점을 찾아 방어 정책 후보를 만들고, 이를 섀도 모드(Shadow Mode)에서 검증하는 자가 진화 보안 기술도 개발하고 있다. 현재는 검증을 마친 정책을 담당자 승인 후 적용하고 있으며, 정책 자동 적용 기능은 개발 단계다.
넥사, 원본 데이터 공개 없이 AI 연산
넥사는 원본 데이터를 보유 기관 내부에 유지하면서 사전에 합의하고 승인한 연산만 수행하는 데이터 보안 플랫폼이다. 프리비웍스(PrivyWorks)가 서울대학교 기술을 이전받아 사업화한 프리비브리지(PrivyBridge)를 처음 서비스에 적용했다.
다중 신뢰실행환경(TEE)을 기반으로 원본 데이터와 AI 기업의 모델·알고리즘을 함께 보호하며, 대리자 연산(DPC)은 사전에 합의한 작업만 처리한다. 원격 증명(Attestation)으로 실행 환경과 코드의 무결성을 확인한 뒤 기밀 가상머신과 웹어셈블리(WASM) 샌드박스에서 작업을 처리하고, 완료 후 해당 환경을 폐기한다. 이후 검증된 결과만 교환하며 승인·실행·반출 기록을 남긴다.
이지즈·애쉬·넥사 연계해 AI 전주기 보호
쿤텍은 이지즈가 AI 모델과 에이전트의 자산·위험을 파악하면 애쉬가 해당 정보를 토대로 실행 행동을 통제하고, 넥사가 민감 데이터를 보호하면서 AI 활용을 지원하도록 세 기술을 연계할 계획이다. 공공·국방·금융·제조 등 AI 보안 수요가 높은 산업을 주요 대상으로 삼는다. 인공지능 보안 진화 엔진(AIS)을 기반으로 방어 정책을 지속적으로 검증하고 개선하는 기술도 개발한다.
쿤텍은 27일 서울 양재동 엘타워에서 ‘AX 시대의 AI 보안과 안전한 사용’ 세미나를 열고 피지컬 AI와 AI 공급망, 에이전트 실행 통제, 데이터 협업 관련 보안 과제와 대응 방안을 다뤘다. 행사장에서는 이지즈와 애쉬, 넥사 및 선박 통합 보안 솔루션 테라그리드 마리타임(TGM)을 시연했다.
쿤텍 방혁준 대표는 “AI 시대에는 공격자보다 빠르게 위협을 발견하고 차단·조치하는 것이 중요하다. 고객과 관련 지표를 측정하고 개선하면서 탐지·차단·조치 시간을 지속적으로 단축해 나갈 계획이다”고 밝혔다.
#쿤텍 #이지즈 #AEZIZ #애쉬 #ASH #넥사 #NEXA #AI보안 #AI에이전트 #AIBOM #SBOM #공급망보안 #데이터보안
