--- title: "알체라, 비전 AI에 SBOM 자동화 붙여 공급망 보안 체계 인정받음" published: 2026-07-03T06:05:03.284Z canonical: https://jeff.news/article/4549 --- # 알체라, 비전 AI에 SBOM 자동화 붙여 공급망 보안 체계 인정받음 알체라가 비전 AI 솔루션에 SBOM 기반 공급망 보안 체계를 적용한 성과로 2026 ICT 넥스트 어워즈 사이버보안 분야 KCA 원장상을 받았어. 오픈소스와 패키지 구성요소를 자동으로 식별하고 취약점 데이터베이스와 연동해, 공공·금융권에서 요구하는 AI 서비스 신뢰성을 높이는 방향이 핵심이야. - 알체라가 ‘2026 ICT 넥스트 어워즈’ 사이버보안 분야에서 KCA 원장상을 받음 - 행사는 과학기술정보통신부와 한국방송통신전파진흥원(KCA)이 ICT 기금사업 성과를 낸 기업을 격려하기 위해 마련한 자리임 - 알체라는 비전 AI 솔루션에 소프트웨어 자재명세서(SBOM) 기반 공급망 보안 체계를 적용한 점을 인정받음 - SBOM은 쉽게 말해 ‘이 소프트웨어 안에 뭐가 들어갔는지’ 적어두는 명세서임 - 오픈소스, 라이브러리, 패키지 같은 구성요소를 목록화함 - 보안 취약점과 라이선스 이슈를 추적하고 관리하는 데 쓰임 - AI 서비스 개발에서 오픈소스 활용이 늘수록, 이 목록이 없으면 취약점 대응이 늦어질 수밖에 없음 > [!IMPORTANT] > 공공·금융권 AI 도입에서는 모델 성능뿐 아니라 개발, 배포, 운영 전 과정의 보안 신뢰성이 경쟁 요소로 올라오고 있음. - 알체라는 자사 비전 AI 기술에 국제 표준 기반 SBOM 자동 생성 체계를 구축했다고 설명함 - 소프트웨어 구성요소를 체계적으로 식별하는 구조를 만들었음 - 공공·금융 AI 서비스에 특화된 보안 관리 모델도 수립함 - 개발부터 배포까지 보안을 내재화하는 DevSecOps 기반 운영 구조를 마련했다는 설명임 - 취약점 대응도 수동 점검에서 자동화 쪽으로 밀고 있음 - 실시간 보안 취약점 데이터베이스와 시스템을 연동함 - 위험 요소를 빠르게 확인하고 패치할 수 있는 자동화 대응 체계를 고도화함 - 기존 수동 관리 방식에서 생길 수 있는 점검 지연과 누락 가능성을 줄이는 게 목표임 - 알체라가 이걸 강조하는 이유는 고객군을 보면 이해됨 - 인천국제공항, 금융권, 법무부, 세종청사 등 보안 요구가 높은 공공·금융 인프라에 AI 솔루션을 공급해온 경험을 내세움 - 이런 곳에서는 ‘AI가 잘 맞춘다’만으로는 부족하고, 운영 중 취약점이 터졌을 때 추적과 대응이 되는지가 중요함 - 회사는 이번 체계를 기반으로 공공, 금융, 산업 분야 AI 서비스 공급을 이어가겠다는 계획임 - 안면인증, 이상상황 감지, 화재 감지, AI FOUNDRY, AI DATA 등 비전 AI 사업을 계속 확장 중임 - 데이터 설계부터 전용 AI 엔진 구축까지 전 과정을 제공하는 파트너 포지션을 강화하겠다는 메시지임 --- ## 기술 맥락 - SBOM이 중요한 이유는 AI 서비스가 생각보다 많은 외부 구성요소 위에서 돌아가기 때문이에요. 모델 코드, 추론 서버, 영상 처리 라이브러리, 오픈소스 패키지 중 하나에서 취약점이 나와도 전체 서비스 리스크가 되거든요. - 공공·금융 환경에서는 취약점이 발견됐을 때 “어디에 이 패키지가 들어갔는지”를 바로 찾아야 해요. SBOM이 자동으로 만들어져 있으면 영향 범위를 빠르게 좁힐 수 있고, 패치 우선순위도 정하기 쉬워요. - 알체라가 DevSecOps를 같이 언급한 것도 이 맥락이에요. 보안을 배포 직전에 수동 점검하는 방식으로는 오픈소스 의존성이 많은 AI 서비스를 따라가기 어렵거든요. 개발부터 배포까지 구성요소와 취약점을 계속 추적해야 해요. - 특히 비전 AI는 공항, 청사, 금융 같은 물리 보안 현장과도 연결돼요. 그래서 단순한 웹서비스보다 운영 안정성과 신뢰성 요구가 더 높고, 공급망 보안이 제품 경쟁력으로 바로 이어질 수 있어요. ## 핵심 포인트 - 알체라가 2026 ICT 넥스트 어워즈 사이버보안 분야에서 KCA 원장상 수상 - 비전 AI 솔루션에 국제 표준 기반 SBOM 자동 생성 체계 적용 - 실시간 보안 취약점 데이터베이스와 연동해 위험 확인과 패치 대응 자동화 - 공공·금융 AI 서비스에서 기능뿐 아니라 개발·배포·운영 보안 신뢰성이 경쟁 요소로 부상 - 인천국제공항, 금융권, 법무부, 세종청사 등 보안 요구가 높은 현장 공급 경험을 강조 ## 인사이트 AI 서비스도 이제 ‘모델 성능 좋음’만으로는 공공·금융에 들어가기 어려워졌어. 어떤 오픈소스를 썼고, 취약점이 터졌을 때 얼마나 빨리 추적·패치할 수 있는지가 실제 납품 경쟁력이 되는 흐름이야.