AI 에이전트가 정상 계정과 권한으로도 의도하지 않은 명령을 실행하거나 민감 정보를 유출할 위험이 커지면서, 쿤텍이 AI 도입부터 운영, 데이터 활용까지 이어지는 전주기 통합 보안 전략을 내놨다. 융합 보안 전문기업 쿤텍(대표 방혁준)은 27일 서울 양재동 엘타워에서 ‘AX 시대의 AI 보안과 안전한 사용’ 세미나를 열고 이 전략을 공개했다. 이지즈(AEZIZ), 애쉬(ASH), 넥사(NEXA) 세 가지 보안 솔루션을 연결하는 구조다.
AI가 내부 파일에 접근하고 외부 서비스를 호출하는 등 업무를 직접 수행하게 되면서, 정상적인 계정과 권한을 사용하더라도 의도하지 않은 명령을 실행하거나 민감한 정보를 유출할 위험이 커졌다. 쿤텍은 기존 악성코드 탐지나 비정상 접속 차단만으로는 이런 위험을 통제하기 어렵다고 보고 있다.
이지즈, AI 모델·에이전트 구성 요소를 파악
이지즈는 쿤텍의 소프트웨어 공급망 보안 솔루션이다. 쿤텍의 전주기 보안 전략은 기업이 쓰는 AI 모델과 에이전트의 구성 요소를 파악하는 데서 출발하고, 이지즈는 기존 SBOM 관리 기능을 AI-BOM과 에이전트 자산 점검으로 넓혔다.
쿤텍은 AI 에이전트 자산을 기반으로 점검하는 도구 개발을 마쳤다. 이 도구는 소스코드 정적 분석으로 권한 위험도를 점검한다. 세미나에서는 쿤텍 조수열 팀장이 SBOM에서 AI-BOM으로 바뀌는 공급망 보안을 발표했다.
애쉬, AI의 판단과 실행 사이에서 행동을 통제
애쉬(ASH, Agentic Security Harness)는 쿤텍의 AI 에이전트 보안 플랫폼이다. AI의 판단과 실행 사이에서 요청된 행동을 실시간으로 검토하고, 정책을 위반한 명령은 실행 전에 차단한다.
구성 요소로는 모델게이트(ModelGate)가 모델 검증을, 런워치(RunWatch)가 에이전트의 판단과 행동 감시를 맡는다. 엔드포스(EndForce)는 정책 위반 행동을 실행 직전에 통제하고, 엔터프라이즈(Enterprise)는 기업 내 AI 자산과 실행 기록을 통합 관리한다. 서원준 쿤텍 소장은 AI 에이전트 보안 하네스 적용 방안을 발표했다.
쿤텍은 자가 진화 보안 기술도 개발하고 있다. 레드팀 테스트로 도출한 정책을 섀도 모드에서 검증한 뒤 담당자 승인을 거쳐 적용하는 단계까지 진행 중이다. 검증된 정책을 자동으로 반영하는 기능은 추가 개발이 진행되고 있다.
넥사, 원본 데이터는 보유 기관 안에 둔 채 활용
넥사(NEXA)는 쿤텍의 데이터 보호·활용 지원 플랫폼으로, 프리비브리지(PrivyBridge)를 서비스화한 것이다. 프리비브리지는 프리비웍스가 서울대학교에서 이전받은 기술을 사업화한 것이다.
넥사는 원본 데이터를 보유 기관의 관리 범위 안에 두고 사전에 승인된 연산만 수행하며, 다중 TEE 기반으로 데이터를 보호한다. 서울대학교 유준승 박사와 쿤텍 김일석 수석은 넥사를 활용한 데이터 협업 기술을 공유했다.
세 솔루션 연결, MTTV·MTTD·MTTR 지표로 제시
쿤텍은 이지즈가 파악한 AI 자산과 위험 정보를 애쉬의 운영 정책에 반영하고, 넥사로 데이터 활용 단계까지 보호하는 방식으로 세 솔루션을 연결했다. 핵심 지표로는 평균 가시화 시간(MTTV), 평균 탐지 시간(MTTD), 평균 대응 시간(MTTR)을 제시했다. 고객 환경에서 각 지표를 재고 보안 기술 간 연계로 대응 시간을 계속 줄여 가겠다는 전략이며, ‘세계 최단’이라는 목표도 여기서 나왔다. 쿤텍은 이 목표가 지금 달성한 성과가 아니라 중장기 추진 과제라고 선을 그었다.
방혁준 대표는 “AI 시대에는 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르게 위협을 발견하고, 차단하고, 조치하는 것이 중요하다”고 말했다. 또 “AI 모델 도입 단계의 이지즈, 운영 단계의 애쉬, 데이터 활용 단계의 넥사를 연계해 고객 IT·OT 인프라의 탐지·차단·조치 시간을 지속적으로 단축해 나가겠다”고 밝혔다.
세미나에서는 정수환 숭실대학교 AI보안연구센터장이 기조연설을 맡았고, 권태경 연세대학교 정보대학원 교수가 AI 보안 트렌드를 발표했다.
쿤텍은 공공·국방·금융·제조 등 보안 수요가 높은 산업으로 사업을 확대할 예정이며, 인공지능 보안 진화 엔진(AIS)을 활용해 새로운 공격 유형에 대응하는 방어 기술도 고도화할 예정이다.