SBOM 기반 통합 관리 넘어 AI-BOM 도입…AI 모델 공급망까지 확장
오픈소스·레포지토리·바이너리 분석 통합…SDLC 전 과정 보안 관리 구현
융합보안 전문기업 쿤텍이 소프트웨어 공급망 보안을 통합 관리하는 플랫폼 ‘이지즈(AEZIZ) 3.0’을 출시했다. 이번 버전은 기존 SBOM 기반 관리 체계를 넘어 AI 모델 구성 요소까지 검증하는 AI-BOM 기능을 추가하며, 공급망 보안 범위를 AI 영역까지 확장한 것이 특징이다.
이지즈 3.0은 오픈소스 관리(SCA), 레포지토리 관리(RMS), 바이너리 분석 기능을 하나의 플랫폼으로 통합해 소프트웨어 개발 전 과정(SDLC)에서 발생하는 보안 리스크를 일괄적으로 관리할 수 있도록 설계됐다. 개별 솔루션으로 분산돼 있던 보안 체계를 통합해 운영 효율성과 가시성을 동시에 확보하는 구조다.
AEZIZ 3.0 대시보드(자료 제공: 쿤텍)
SBOM에서 AI-BOM으로…확장되는 공급망 보안 패러다임
최근 소프트웨어 공급망 공격이 증가하고 글로벌 규제 환경이 강화되면서, 구성 요소 단위의 가시성 확보가 핵심 과제로 부상하고 있다. 여기에 AI 도입이 확대되면서 모델 학습 데이터, 알고리즘 구조, 라이브러리 등 새로운 보안 검증 영역이 등장했다.
이지즈 3.0은 이러한 변화에 대응해 AI-BOM 기능을 도입했다. 이를 통해 기업은 AI 모델을 구성하는 데이터와 코드, 라이브러리의 출처와 변경 이력을 체계적으로 관리할 수 있으며, AI 기반 서비스 운영 시 발생할 수 있는 공급망 리스크를 사전에 점검할 수 있다.
또한 SBOM 기반 구성 요소 관리 기능을 통해 취약점 및 라이선스 정보를 지속적으로 추적하고, 코드 서명 검증, 바이너리 분석, SBOM 비교 분석 등 다양한 기능을 제공한다. 통합 대시보드를 통해 프로젝트별 보안 상태를 시각적으로 확인할 수 있어 실제 운영 환경에서도 활용도를 높였다.
쿤텍은 금융, 공공, 국방 등 다양한 산업군에서 공급망 보안 구축 경험을 확보해 왔으며, 이를 기반으로 플랫폼의 안정성과 적용성을 강화했다. 특히 금융권 중심의 레퍼런스를 통해 실환경 검증을 거친 점을 경쟁력으로 내세우고 있다.
방혁준 대표는 “AI 확산으로 공급망 보안의 범위가 빠르게 넓어지고 있다”며 “이지즈 3.0은 소프트웨어를 넘어 AI까지 포함한 통합 보안 체계를 제공하는 플랫폼으로, 새로운 시장 기준을 제시할 것”이라고 말했다.
쿤텍은 향후 SBOM 및 AI-BOM 자동화 고도화, AI 모델 신뢰성 검증 기능 확대, 글로벌 규제 대응 기능 강화, 클라우드 및 MLOps 환경 연계 등을 통해 플랫폼 경쟁력을 지속적으로 강화해 나갈 계획이다.
AIBOM
AI보안
SBOM
공급망보안
디지털전환
보안플랫폼
사이버보안
소프트웨어보안
스타트업
쿤텍
Kuntek Unveils 'Supply Chain Security That Manages Even AI'… Launches Aegis 3.0
Kuntek, a company specializing in converged security, has launched 'AEZIZ 3.0,' a platform for integrated management of software supply chain security. This version is characterized by expanding the scope of supply chain security to the AI domain by adding an AI-BOM function that verifies AI model components, going beyond the existing SBOM-based management system.
Aegis 3.0 is designed to integrate open source management (SCA), repository management (RMS), and binary analysis functions into a single platform, enabling the comprehensive management of security risks occurring throughout the entire software development lifecycle (SDLC). It is a structure that secures both operational efficiency and visibility by integrating security systems that were previously dispersed across individual solutions.
AEZIZ 3.0 Dashboard (Image provided by: Kuntek)
From SBOM to AI-BOM… The Expanding Supply Chain Security Paradigm
With the recent increase in software supply chain attacks and the tightening of the global regulatory environment, securing visibility at the component level is emerging as a key challenge. Furthermore, as the adoption of AI expands, new areas of security verification have appeared, including model training data, algorithm structures, and libraries.
Eziz 3.0 introduced the AI-BOM feature in response to these changes. Through this, companies can systematically manage the sources and change history of the data, code, and libraries that make up AI models, and proactively check for supply chain risks that may arise during the operation of AI-based services.
In addition, through SBOM-based component management capabilities, it continuously tracks vulnerability and license information and provides various functions such as code signature verification, binary analysis, and SBOM comparative analysis. The integrated dashboard allows for the visual verification of security status by project, enhancing usability in actual operating environments.
Kuntek has secured experience in building supply chain security across various industries, including finance, the public sector, and defense, and has strengthened the stability and applicability of its platform based on this foundation. In particular, it highlights its competitive edge in having undergone real-world verification through references centered on the financial sector.
CEO Bang Hyuk-jun said, “With the spread of AI, the scope of supply chain security is rapidly expanding,” adding, “Easyz 3.0 is a platform that provides an integrated security system including AI beyond software, and it will set a new market standard.”
Kuntek plans to continuously strengthen its platform competitiveness in the future by advancing SBOM and AI-BOM automation, expanding AI model reliability verification capabilities, enhancing global regulatory compliance capabilities, and linking with cloud and MLOps environments.
クンテック、「AIまで管理するサプライチェーンセキュリティ」出した…イージーズ3.0リリース
融合セキュリティ専門企業クンテックがソフトウェアサプライチェーンセキュリティを統合管理するプラットフォーム「イージーズ（AEZIZ）3.0」を発売した。今回のバージョンは、既存のSBOMベースの管理体系を超えてAIモデルコンポーネントまで検証するAI-BOM機能を追加し、サプライチェーンのセキュリティ範囲をAI領域まで拡張したのが特徴だ。
イージーズ3.0は、オープンソース管理(SCA)、レポジトリ管理(RMS)、バイナリ分析機能を1つのプラットフォームに統合し、ソフトウェア開発全過程(SDLC)で発生するセキュリティリスクを一括管理できるように設計された。個別ソリューションに分散していたセキュリティ体系を統合し、運用効率性と可視性を同時に確保する仕組みだ。
AEZIZ 3.0ダッシュボード（資料提供：クンテック）
SBOMからAI-BOMへ…拡張サプライチェーンセキュリティパラダイム
近年、ソフトウェアサプライチェーン攻撃が増加し、グローバル規制環境が強化され、コンポーネント単位の可視性確保が核心課題として浮上している。ここにAI導入が拡大し、モデル学習データ、アルゴリズム構造、ライブラリなどの新しいセキュリティ検証領域が登場した。
イージーズ3.0は、この変化に対応してAI-BOM機能を導入した。これにより、企業はAIモデルを構成するデータとコード、ライブラリのソースと変更履歴を体系的に管理することができ、AIベースのサービス運営時に発生する可能性のあるサプライチェーンリスクを事前にチェックすることができる。
また、SBOMベースのコンポーネント管理機能により、脆弱性やライセンス情報を継続的に追跡し、コード署名検証、バイナリ分析、SBOM比較分析など、さまざまな機能を提供します。統合ダッシュボードを通じてプロジェクト別のセキュリティ状態を視覚的に確認でき、実際の運用環境でも活用度を高めた。
クンテックは金融、公共、国防など様々な産業群でサプライチェーンのセキュリティ構築経験を確保しており、これを基にプラットフォームの安定性と適用性を強化した。特に金融圏中心のリファレンスを通じて実環境検証を経た点を競争力で打ち出している。
バン・ヒョクジュン代表は「AI拡散でサプライチェーンセキュリティの範囲が急速に広がっている」とし「イージーズ3.0はソフトウェアを超えてAIまで含む統合セキュリティ体系を提供するプラットフォームで、新しい市場基準を提示するだろう」と話した。
クンテックは今後のSBOMおよびAI-BOM自動化の高度化、AIモデルの信頼性検証機能の拡大、グローバル規制対応機能の強化、クラウドおよびMLOps環境連携などを通じてプラットフォーム競争力を継続的に強化していく計画だ。
Kuntek推出“可管理人工智能的供应链安全解决方案”……发布Aegis 3.0
专注于融合安全的公司 Kuntek 发布了“AEZIZ 3.0”，这是一个用于集成管理软件供应链安全的平台。该版本的主要特点是将供应链安全范围扩展到人工智能领域，新增了 AI-BOM 功能，用于验证 AI 模型组件，从而超越了现有的基于 SBOM 的管理系统。
Aegis 3.0 旨在将开源管理 (SCA)、代码库管理 (RMS) 和二进制分析功能集成到一个统一的平台中，从而实现对整个软件开发生命周期 (SDLC) 中出现的安全风险的全面管理。它通过整合之前分散在各个解决方案中的安全系统，确保了运营效率和可视性。
AEZIZ 3.0 控制面板（图片由 Kuntek 提供）
从基于序列的物料清单 (SBOM) 到基于人工智能的物料清单 (AI-BOM)……不断扩展的供应链安全范式
随着软件供应链攻击的日益增多和全球监管环境的日益严格，确保组件级可视性正成为一项关键挑战。此外，随着人工智能的广泛应用，安全验证也涌现出新的领域，包括模型训练数据、算法结构和库等。
为应对这些变化，Eziz 3.0 引入了 AI-BOM 功能。通过该功能，企业可以系统地管理构成 AI 模型的数据、代码和库的来源和变更历史，并主动检查在 AI 服务运营过程中可能出现的供应链风险。
此外，通过基于SBOM的组件管理功能，它能够持续跟踪漏洞和许可证信息，并提供代码签名验证、二进制分析和SBOM对比分析等多种功能。集成的仪表盘支持按项目直观地验证安全状态，从而增强了在实际运行环境中的易用性。
Kuntek在金融、公共部门和国防等多个行业积累了丰富的供应链安全构建经验，并在此基础上增强了其平台的稳定性和适用性。尤其值得一提的是，该公司强调其竞争优势在于，其平台已通过以金融领域为中心的案例验证，具备强大的实际应用价值。
CEO Bang Hyuk-jun 表示：“随着人工智能的普及，供应链安全的范围正在迅速扩大，”他补充道，“Easyz 3.0 是一个提供包含人工智能在内的综合安全系统的平台，超越了软件的范畴，它将树立新的市场标准。”
Kuntek计划在未来通过推进SBOM和AI-BOM自动化、扩展AI模型可靠性验证能力、增强全球监管合规能力以及与云和MLOps环境连接，不断增强其平台竞争力。
Kuntek dévoile une solution de sécurité de la chaîne d'approvisionnement qui gère même l'IA… et lance Aegis 3.0
Kuntek, entreprise spécialisée dans la sécurité convergente, a lancé « AEZIZ 3.0 », une plateforme de gestion intégrée de la sécurité de la chaîne d'approvisionnement logicielle. Cette version se distingue par l'extension du périmètre de la sécurité de la chaîne d'approvisionnement au domaine de l'IA grâce à l'ajout d'une fonction AI-BOM qui vérifie les composants des modèles d'IA, surpassant ainsi le système de gestion existant basé sur la nomenclature logicielle (SBOM).
Aegis 3.0 est conçu pour intégrer la gestion des logiciels libres (SCA), la gestion des référentiels (RMS) et l'analyse binaire au sein d'une plateforme unique, permettant ainsi une gestion complète des risques de sécurité tout au long du cycle de vie du développement logiciel (SDLC). Cette architecture garantit à la fois l'efficacité opérationnelle et la visibilité en intégrant des systèmes de sécurité auparavant dispersés dans différentes solutions.
Tableau de bord AEZIZ 3.0 (Image fournie par : Kuntek)
De la nomenclature traditionnelle à la nomenclature IA… Le paradigme en expansion de la sécurité de la chaîne d’approvisionnement
Face à la recrudescence des attaques ciblant la chaîne d'approvisionnement logicielle et au durcissement du cadre réglementaire international, la sécurisation de la visibilité au niveau des composants s'impose comme un enjeu majeur. Par ailleurs, l'essor de l'IA a fait émerger de nouveaux domaines de vérification de la sécurité, notamment les données d'entraînement des modèles, les structures algorithmiques et les bibliothèques.
Eziz 3.0 a introduit la fonctionnalité AI-BOM pour répondre à ces évolutions. Grâce à elle, les entreprises peuvent gérer de manière systématique les sources et l'historique des modifications des données, du code et des bibliothèques qui composent les modèles d'IA, et anticiper les risques liés à la chaîne d'approvisionnement pouvant survenir lors de l'exploitation de services basés sur l'IA.
De plus, grâce à ses fonctionnalités de gestion des composants basées sur la nomenclature des noms de composants (SBOM), il assure un suivi continu des vulnérabilités et des informations de licence et propose diverses fonctions telles que la vérification de la signature du code, l'analyse binaire et l'analyse comparative SBOM. Le tableau de bord intégré permet de visualiser l'état de sécurité par projet, améliorant ainsi l'expérience utilisateur en environnement réel.
Kuntek a acquis une solide expérience dans la sécurisation des chaînes d'approvisionnement pour divers secteurs, notamment la finance, le secteur public et la défense, et a renforcé la stabilité et l'applicabilité de sa plateforme sur cette base. Son avantage concurrentiel réside notamment dans la validation concrète de sa solution par des références issues du secteur financier.
Le PDG Bang Hyuk-jun a déclaré : « Avec la diffusion de l'IA, le champ d'application de la sécurité de la chaîne d'approvisionnement s'étend rapidement », ajoutant : « Easyz 3.0 est une plateforme qui fournit un système de sécurité intégré incluant l'IA au-delà du logiciel, et elle établira une nouvelle norme sur le marché. »
Kuntek prévoit de renforcer continuellement la compétitivité de sa plateforme à l'avenir en faisant progresser l'automatisation des nomenclatures de bâtiments (SBOM) et des nomenclatures d'IA (AI-BOM), en élargissant les capacités de vérification de la fiabilité des modèles d'IA, en améliorant les capacités de conformité réglementaire mondiale et en se connectant aux environnements cloud et MLOps.
댓글
0