[보안 리딩기업] 쿤텍 "IT·OT 통합 글로벌 보안회사로 우뚝...세계 80개국 진출 목표"
"세계 80개국에 진출한 보안 기업을 만들고 싶습니다." 방혁준 쿤텍 대표는 지디넷코리아와 인터뷰에서 이 같은 포부를 밝혔다. 성남시 동판교에 둥지를 튼 쿤텍은 2016년 1월 22일 설립된 AX·DX 융합보안 전문기업이다. 소프트웨어 공급망 보안, 선박보안, OT(Operational Technology, 운영기술, 공장·발전소·정유시설·교통시설 등에서 실제 기계와 설비를 움직이고 제어하는 기술)보안, 임베디드 가상화&보안, AI 보안 교육 및 컨설팅을 주요 사업으로 하고 있다. 기업부설연구소가 있고 아카데미도 운영하고 있다. 올 9월 기준 임직원은 99명이다. 전체 인력 77%가 연구개발 및 기술지원 분야에서 일하고 있다. 회사명 쿤텍(COONTEC)은 'COrporation ON by TEChnology'에서 따왔다. 기술을 통해 조직과 산업의 변화를 만들어 가겠다는 의미를 담았다. 방 대표는 2000년 이타텍 연구원을 시작으로 2004년 엠브릿지에 들어가 선임연구원을 지냈다. 한컴MDS DAS팀장(2008~2015년)을 거쳐 2016년 쿤텍을 설립했다. OT와 임베디드 신뢰·보안 컨설팅, ISO 26262 분야를 중심으로 현장 경험을 쌓아 온 기술경영자다. 아래는 방 대표와 인터뷰 일문일답. -쿤텍 설립 배경이 궁금하다 "2012년 한컴에 다닐때부터 미국 등 해외 컨퍼런스에 많이 참석했다. 당시 미국 갈 때마다 언급된 게 IoT였다. 앞으로 새로운 영역이, 새로운 디지털 세상이 펼쳐질 것으로 생각했다. 여기에 맞는 보안이 뜰 것으로 봤다. IoT 등 임베디드 기기는 수량이 PC의 100배 정도 많다. 세상의 모든 디바이스, 특히 전통 산업영역인 국방, 선박, OT 분야에 인터넷이 연결되면서 발생되는 현상(Digital Transformation)에서 사이버 보안이 새로운 위협으로 등장 할 것으로 예상했다. 이는 기존 기술로 해결할 수 없고, 세상에 필요한 솔루션을 만들어 이 문제를 해결하고 싶었다. 그래서 창업했다. 나는 프로그래머로 직장생활을 했다. 당시 직장생활을 하면서 늘 고민한 게 "우리는 왜 글로벌 소프트웨어 기업이 없을까?였다." -어떤 솔루션들을 공급하고 있나. 각 솔루션들의 특징도 말해달라 "쿤텍은 소프트웨어와 AI 개발 단계부터 실제 운영 단계까지 보안을 연결하는 솔루션을 개발, 공급하고 있다. 크게 다섯 가지 솔루션을 시장에 공급하고 있다. 먼저 공급망 통합 보안 플랫폼 '이지즈(AEZIZ)'다. 2021년 처음 출시했다. 올 8월 25일 'AEZIZ 3.0'을 선보였다. 소스코드, 바이너리, 오픈소스 저장소를 각각 관리하던 기능을 SCA·SCM·RMS 기반의 단일 플랫폼으로 통합한 제품이다. SCA(Software Composition Analysis)는 소프트웨어 구성요소 분석이다. 오픈소스·외부 라이브러리를 찾아내 버전과 취약점(CVE), 라이선스 등을 분석해주는 소프트웨어다. SCM(Software Configuration Management)은 소프트웨어 구성 관리로, 소스코드와 개발 산출물의 버전·변경 이력·형상 등을 관리해준다. RSA(Risk Management system)는 위험관리 시스템으로, 발견된 취약점·라이선스 문제 등 위험을 평가하고 우선순위를 정해 대응 및 추적하게 해주는 제품이다. 최근 선보인 'AEZIZ 3.0'은 SBOM 생성과 취약점·라이선스·코드서명·파일 무결성 점검을 지원한다. 특히 AI-BOM을 통해 AI 모델에 사용한 데이터, 라이브러리, 모델 구조의 출처와 변경 이력을 관리할 수 있다는 것이 AI 시대의 차별점이다. 금융·공공·국방 분야에서 구축 레퍼런스를 갖고 있다. 'AEZIZ'를 중심으로 한 공급망 보안 사업은 이제 AI공급망 보안 사업으로 확대됐다. 공급망 보안은 우리 전체 매출에서 약 30% 정도를 차지한다. 경쟁사는 외산기업은 블랙덕이고, 국내 기업은 스패로우와 래브라도랩스다. 둘째, 가상화 검증 솔루션 '패스트랩스(FastVLabs)'다. 하드웨어 없이 대상 바이너리를 수정하지 않고 실행·검증할 수 있는 4단계 수준(Level 4) 풀 버추얼라이제이션 기반의 가상 ECU 및 디지털 트윈 플랫폼이다. 개발 초기부터 반복 테스트, 디버깅, 고장 주입과 자동화 검증을 수행해 하드웨어 의존도와 개발 기간을 줄여준다. 'KAI FA-50' 비행제어컴퓨터 가상화와 한국수력원자력 원전 디지털 트윈 등에 적용했다. 특히, 항공 분야 디지털 트윈형 가상 비행환경 기술로 지난해 '2025 K-항공우주 오픈 이노베이션 우주항공청장상'도 받았다. 이 분야는 국내에서 우리가 유일한 기업인듯하다. 셋째, 올해 선보인 'TGM(TeraGRID Maritime)'은 선박 운항 환경을 위한 것으로, 해사 특화 사이버복원력 플랫폼이다. NDR과 EDR을 함께 지원하고 수집 데이터를 실시간 상관분석해 알려진 위협과 미지의 위협을 식별하며, 위험 수준에 따라 자동 격리와 알림 정책을 적용한다. NDR(Network Detection and Response)은 네트워크에서 이상한 통신이 일어나는지 감시하는 제품이고, EDR(Endpoint Detection and Response)은 PC나 서버에서 이상한 행위가 발생하는지 감시하는 제품이다. 우리 'TGM'은 가상 선박 2척을 구성한 테스트베드에서 7종의 실제 사이버 공격을 탐지 및 차단하고 증적을 확보하는 전 과정을 실증했다. 한국선급과 공동 개발한 'KR-CRP'와 연계해 IACS UR E26·E27 규정 대응과 선급 제출용 보고서 생성까지 지원한다. 국내 조선·해양 사이버보안 1위와 해외 진출을 중장기 목표로 추진하고 있다. 다른 분야와 달리 조선, 해양 분야는 국내서 받은 인증이 해외서도 통한다. 글로벌 시장 진출이 그만큼 유리하다. 넷째, AI모델 반입부터 실행, 에이전트 행동과 결과까지 보호하는 AI 에이전트 보안 플랫폼 'ASH'도 있다. 모델게이트(ModelGate), 런워치(RunWatch), 엔드포스(EndForce), 트러스트체인(TrustChain)을 통해 AI-BOM 자동 생성, 모델 무결성 검증, 런타임 위협 탐지, 엔드포인트 통제 등으로 AI 사용자의 종합적인 보안을 제공한다. 'AEZIZ AICA(AI BOM)'도 있는데, 이 제품은 별도 제품으로 공급한다. 다섯째, 'NEXA'는 데이터와 모델·로직의 원본을 서로 공개하지 않은 상태에서 승인된 연산만 신뢰실행환경(TEE)에서 수행하고 결과만 전달하는 프라이버시 보존형 데이터 및 AI 협업 플랫폼이다. AI를 활용하는 시대에 더욱 데이터가 중요하다. 하지만 데이터 가치와 공유시 비가역적인 특성으로 데이터 활용은 더딘 편이다. 이를 해결하기 위한 게 'NEXA'다. 서울대의 'PrivyBridge' 기술을 기반으로 개발한 솔루션이다. -이들 솔루션들의 국내외 시장 동향은 어떤가 "먼저 국내를 보면, 공공·금융·제조 분야를 중심으로 SBOM 기반 소프트웨어 공급망 관리 요구가 확대되고 있다. 생성형 AI와 AI 에이전트 도입이 늘면서 모델, 프롬프트, 도구 호출과 행위를 함께 보호하는 AI 보안 수요도 증가하고 있다. 자동차 분야에서는 SDV 전환에 따른 가상개발과 시프트 레프트가, 해양 분야에서는 선박과 육상 관제를 연계한 사이버복원력과 인증 대응이 중요해지고 있다. 해외쪽을 보면, 소프트웨어 공급망 및 AI 규제 대응과 차량 소프트웨어 조기 검증, IACS UR E26·E27 기반 선박 사이버복원력, 데이터 주권을 보장하는 기밀컴퓨팅 수요가 확대되고 있다." -이런 시장에서 쿤텍이 차지하고 있는 위치와 경쟁우위는 "임베디드 쪽, 특히 위협 DB는 우리가 독자적으로 분석할 수 있는 엔진을 갖고 있다. 국방과 자동차 분야에서는 우리가 국내기업 중 선두에 서 있다. 현대자동차의 공급망 보안 분야 파트너사는 국내 기업 중 우리가 유일하다. 우리 회사 경쟁력은 공급망 보안, 임베디드 가상화, AI 보안, OT 보안을 하나의 기술 축으로 연결하고, 개발·검증·운영·감사까지 이어지는 체계를 구현할 수 있다는 점이다. 또 전체 인력의 77%가 연구개발 및 기술지원 인력으로 구성돼 있다. 특허 19건, 상표 12건, 저작권 39건 등 자체 지식재산과 금융·제조·공공·국방·해양 분야의 현장 적용 경험을 보유하고 있다." -국내외 경쟁사는 "국내 오픈소스 및 공급망 보안 시장에서는 OSBC, 스패로우, 레드펜소프트, 블랙덕과 경쟁하고 있다. 쿤텍의 차별점은 소스코드와 바이너리 분석, 공급사 SBOM 관리, 저장소 반입 통제, AI 모델 검증을 하나의 플랫폼에서 통합, 제공한다는 것이다. -작년 매출과 고객사는 얼마나? "작년에 147억 원을 달성했다. 고객사는 100곳 이상이다. 공공·국방·제조·금융·기업·정부 등 다양하다. 쿤텍 특징은 고객이 산업 전반에 걸쳐 다양하다는 점이다. 이는 DX가 전통적인 보안 영역이 아닌 다양한 곳에서 이뤄지고 있다는 것을 의미한다." -해외 진출 현황과 계획은 "FastVLabs(디지털트윈), TGM(선박보안), AEZIZ(공급망 보안), ASH(AI보안)를 중심으로 일본 시장에서 고객과 파트너 접점을 확대하고 있다. 2025년부터 일본 오토모티브월드(Automotive World)와 같은 주요 전시회에 참가하고 있다. 현지 파트너와 국내 글로벌 파트너 등을 통해 사업화도 추진 중이다. -투자 유치 현황과 상장 계획은 "2025년 시리즈A 투자로 60억 원을 성공적으로 유치했다. 당시 효성벤처스, NH벤처투자, NH투자증권이 투자했다. 상장을 위한 준비도 하고 있다. 상장은 오는 2028년이나 2029년이 되지 않을까 한다." -기업 문화는? "쿤텍은 직급이나 형식보다 실제 문제 해결과 실행, 성과를 중시하며 각 구성원의 전문성, 성장 의지, 피드백 수용을 중요하게 생각한다. 오전 10시부터 오후 3시까지의 코어타임을 중심으로 유연근무제를 운영하고 있다. 또 주 1회 원격근무와 반차·반반차 제도를 지원하고 있다." -5년후나 10년후에 어떤 회사가? "뚜렷한 목표가 있다. 10년 안에 80개국에 진출하고 싶다. ITOT 통합 보안 플랫폼 분야에서 우뚝 선 회사가 되고 싶다. ITOT 통합 보안회사가 되려면 15개 정도의 카테고리 기술이 필요하다. 현재 이런 기술을 다 갖고 있는 나라는 미국, 중국, 이스라엘밖에 없다. 한국은 미국과 중국을 제외하고 유일하게 전세계에서 소버린 보안기술을 갖고 있다. IT와OT를 통합해 글로벌 소버린 시장에 진출하기에 한국이 굉장히 유리하다." ◆ CEO 10문 10답 -힘 들때 힐링이 되는 문구나 구절은? "이 또한 지나간다. 큰 상상력으로 멀리본다." -스트레스 해소는 어떻게? 또 건강관리는? "일에 집중하는 것으로 스트레스를 푼다. 운동은 테니스와 등산을 중심으로 하고 있다." -최애 음식과 식당, 18번 노래는? "닭고기 요리를 좋아한다. 18번 노래와 식당은 없다. 식사 약속이 많은 편이라 아무 것이나 잘 먹자는주의다. 음치와 박치다. 노래는 부르는 것보다 듣는 것을 좋아한다." -내 인생 최대 결단의 순간은? "휴학을 하고 전문 프로그래머 길로 간 것이다. 또 첫 번째 회사를 퇴사한 것, 쿤텍을 창업한 것,창업 후 2~3번의 변화를 결정한 것 들이 내 인생에서 나에게 영향을 많이 주었다. 딱 1개를 고르라면 쿤텍을 창업한 것이다." -나를 바꾼 책이나 영화, 멘토는? "이병철 회장의 호암자전, 폴존슨의 근대의 탄생, 서양미술사(곰브리치), 피터드러커 매니지먼트, 사티나 나델라의 히트 리프레시, 앤드루 그루부의 하이아웃풋 매니지먼트, 리드 헤이스팅스의 규칙없음 등이 많은 영향을 줬다. 사업과 개인적인 부분에서 내 생각에 많이 반영됐다. 영화로는 공각기동대나 블레이드 러너다. 현재의 AI가 세상에 미치는 철학적, 문화적 변화를 가장 잘 나타내는 영화라고 생각한다. 멘토는 많은 주변 동료 선배, 후배 들이 있는데, 저에게 많은 조언과 말을 해준다. 이 또한 나의 큰 자산이라고 생각한다." -언제 가장 행복한가? "이른 아침 맑고 높은 하늘을 보는 것, 일상에서의 잠깐의 상상, 깊은 호흡 정도로도 행복하다. 저는 일상이 가장 행복하다." -대표, CEO는 어떤 사람이라고 생각하나? "회사에서는 최고 문제 해결사여야하고, 최고 마케터, 최고 의사 조정자, 회사 문화의 리더, 최고 비전가라고 생각한다. 첫번째는 솔선수범해야 하고 두번째는 지속해야 한다." -다시 태어나도 창업을? "창업을 할 수도 있고, 창업한 기업에서 회사를 키우는 일도 좋을듯 하다. 어릴 때는 조금 큰 기업에서 일과 문화를 경험하는 것이 좋다고 생각한다. 좋은 파트너를 만나면 창업한 회사에 들어가 같이 키워서 더 크게 만들 수 있다고 생각한다. 도전하고, 내가 하고 싶은일과 성과를 찾을 수 있는 것이라면 뭐든지 좋을 것 같다." -후배 창업자들에게 한마디 한다면 "용기를 갖고 경계선으로 나아가서 거기서 성을 쌓기 시작하라는 것이다. 무엇보다 10년간 치열하게 반복해야 한다." -어떤 기업인으로 기억되고 싶은지..... "80개국에 진출한 기업을 만들고 싶다. 타인의 존중과 기억을 생각해 본적은 없다. 그와 관계 없이 제 목표를 달성하면 그것으로 만족한다."
