쿤텍 AEZIZ v3.0 GS인증 1등급 획득(사진제공:쿤텍)

융합보안 전문기업 쿤텍(대표 방혁준, www.coontec.com)은 소프트웨어 및 AI 공급망 보안 플랫폼 ‘이지즈(AEZIZ) v3.0’이 한국기계전기전자시험연구원(KTC)에서 GS(Good Software)인증 1등급을 획득하면서 공공·국방·금융 분야 공략을 본격화한다고 11월9일(월)밝혔다.

GS인증은 「소프트웨어 진흥법」에 따라 소프트웨어의 품질을 국가가 인증하는 제도다. 국제표준(ISO/IEC 25023, 25041, 25051)을 기준으로 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성, 유지보수성 등을 평가한다. GS인증 1등급 제품은 공공기관의 상용 소프트웨어 우선구매 대상에 해당한다.

이번 인증 대상은 쿤텍 AEZIZ v3.0의 소프트웨어 구성 분석(SCA) 기능으로, 제품 문서와 실행 소프트웨어의 244개 기능에 대한 평가를 거쳐 1등급 기준을 충족했다. 쿤텍은 이를 통해 제품의 품질 신뢰도를 높이고 공공 조달 시장 진출 기반을 강화했다.

AEZIZ v3.0은 소스코드와 바이너리, AI 모델 및 운영 자산의 소프트웨어 구성요소와 위험을 식별하고 관리하는 통합 공급망 보안 플랫폼이다. 소프트웨어 구성 분석(SCA), 공급망 통합 관리(SCM), 오픈소스 반입 관리(RMS), AI 모델 구성 분석(AICA), 자산 기반 소프트웨어 구성 분석(ASCA) 등의 기능을 제공한다. ASCA는 운영 중인 서버 등 자산에 포함된 오픈소스 구성요소를 파악하고 취약점과 라이선스 위험을 점검하도록 지원한다.

오늘날 소프트웨어의 70~90%가 오픈소스로 이루어진 만큼 오픈소스 하나의 취약점이 전체 서비스로 확산될 위험이 점차 커지고 있다. AEZIZ v3.0은 소스코드가 없는 상용·외부 업체 소프트웨어 역시 바이너리만으로 분석하여 포함된 오픈소스 구성요소와 취약점, 라이선스 위험을 식별한다. 860만 건 이상의 소프트웨어 구성요소와 40만 건 이상의 취약점 데이터를 바탕으로 영향 범위와 패치·완화 방안을 단일 화면에서 제공한다. 또한 SPDX·CycloneDX 등 국제 표준 형식의 SBOM(소프트웨어 자재명세서)을 자동으로 생성하여 국내외에서 확대되는 SBOM 제출 요구에도 신속하게 대응할 수 있다.

쿤텍은 AEZIZ v3.0의 AI 모델 관리 기능도 강화했다. 허깅페이스 등 외부 저장소의 AI 모델 내부 반입 시 취약점과 라이선스를 사전 점검하고, 검증된 경로로 반입하도록 통제한다. 점검 결과를 바탕으로 생성하는 AI-BOM(AI 자재명세서)은 모델에 사용된 라이브러리 의존관계를 시각화하여 기존 SBOM으로 확인할 수 없는 AI 공급망 위험까지 관리할 수 있다.

AEZIZ는 국내 주요 은행, 카드사, 증권사, 생명보험사 등 금융권과 공공·국방 분야의 오픈소스 관리 시스템 구축 사례를 쌓아왔다. 쿤텍은 이번 인증으로 확보한 품질 신뢰도를 바탕으로 공공기관과 금융권의 소프트웨어·AI 공급망 보안 수요를 적극적으로 공략할 계획이다.

방혁준 쿤텍 대표는 "이번 GS인증 1등급 획득은 AEZIZ의 품질과 안정성을 국가 공인기관으로부터 객관적으로 검증받은 결과"라고 말하며, "공격자보다 먼저 위협을 찾아내기 위해 시스템 안에 무엇이 있는 지부터 알아야 한다. 공공·금융 고객이 소프트웨어 부품과 AI 모델의 위험을 배포 전에 파악하고 가장 빠르게 대응할 수 있도록 AEZIZ를 지속적으로 고도화하겠다"고 전했다.