알체라, 비전 AI에 SBOM 자동화 붙여 공급망 보안 체계 인정받음

• 알체라가 ‘2026 ICT 넥스트 어워즈’ 사이버보안 분야에서 KCA 원장상을 받음

  • 행사는 과학기술정보통신부와 한국방송통신전파진흥원(KCA)이 ICT 기금사업 성과를 낸 기업을 격려하기 위해 마련한 자리임
  • 알체라는 비전 AI 솔루션에 소프트웨어 자재명세서(SBOM) 기반 공급망 보안 체계를 적용한 점을 인정받음

• SBOM은 쉽게 말해 ‘이 소프트웨어 안에 뭐가 들어갔는지’ 적어두는 명세서임

  • 오픈소스, 라이브러리, 패키지 같은 구성요소를 목록화함
  • 보안 취약점과 라이선스 이슈를 추적하고 관리하는 데 쓰임
  • AI 서비스 개발에서 오픈소스 활용이 늘수록, 이 목록이 없으면 취약점 대응이 늦어질 수밖에 없음

• 알체라는 자사 비전 AI 기술에 국제 표준 기반 SBOM 자동 생성 체계를 구축했다고 설명함

  • 소프트웨어 구성요소를 체계적으로 식별하는 구조를 만들었음
  • 공공·금융 AI 서비스에 특화된 보안 관리 모델도 수립함
  • 개발부터 배포까지 보안을 내재화하는 DevSecOps 기반 운영 구조를 마련했다는 설명임

• 취약점 대응도 수동 점검에서 자동화 쪽으로 밀고 있음

  • 실시간 보안 취약점 데이터베이스와 시스템을 연동함
  • 위험 요소를 빠르게 확인하고 패치할 수 있는 자동화 대응 체계를 고도화함
  • 기존 수동 관리 방식에서 생길 수 있는 점검 지연과 누락 가능성을 줄이는 게 목표임

• 알체라가 이걸 강조하는 이유는 고객군을 보면 이해됨

  • 인천국제공항, 금융권, 법무부, 세종청사 등 보안 요구가 높은 공공·금융 인프라에 AI 솔루션을 공급해온 경험을 내세움
  • 이런 곳에서는 ‘AI가 잘 맞춘다’만으로는 부족하고, 운영 중 취약점이 터졌을 때 추적과 대응이 되는지가 중요함

• 회사는 이번 체계를 기반으로 공공, 금융, 산업 분야 AI 서비스 공급을 이어가겠다는 계획임

  • 안면인증, 이상상황 감지, 화재 감지, AI FOUNDRY, AI DATA 등 비전 AI 사업을 계속 확장 중임
  • 데이터 설계부터 전용 AI 엔진 구축까지 전 과정을 제공하는 파트너 포지션을 강화하겠다는 메시지임

---

기술 맥락

• SBOM이 중요한 이유는 AI 서비스가 생각보다 많은 외부 구성요소 위에서 돌아가기 때문이에요. 모델 코드, 추론 서버, 영상 처리 라이브러리, 오픈소스 패키지 중 하나에서 취약점이 나와도 전체 서비스 리스크가 되거든요.

• 공공·금융 환경에서는 취약점이 발견됐을 때 “어디에 이 패키지가 들어갔는지”를 바로 찾아야 해요. SBOM이 자동으로 만들어져 있으면 영향 범위를 빠르게 좁힐 수 있고, 패치 우선순위도 정하기 쉬워요.

• 알체라가 DevSecOps를 같이 언급한 것도 이 맥락이에요. 보안을 배포 직전에 수동 점검하는 방식으로는 오픈소스 의존성이 많은 AI 서비스를 따라가기 어렵거든요. 개발부터 배포까지 구성요소와 취약점을 계속 추적해야 해요.

• 특히 비전 AI는 공항, 청사, 금융 같은 물리 보안 현장과도 연결돼요. 그래서 단순한 웹서비스보다 운영 안정성과 신뢰성 요구가 더 높고, 공급망 보안이 제품 경쟁력으로 바로 이어질 수 있어요.