독립 감독위원회가 수행하는 코드 보안 감사
AI 시대에 코드 투명성이 곧 소스 코드 공개를 의미하지는 않습니다. 开途 Kaitu는 독립 감독위원회를 설립해 위원들이 핵심 코드를 엄격하게 감사하고 그 결론을 공개함으로써, 더 책임감 있는 방식으로 모든 사용자의 안전을 지킵니다.
2026년 4월 14일
감독위원회는 독립 보안 전문가로 구성되어 상업적 이해관계에 좌우되지 않으며, 감사 결론은 추적·재검증이 가능해 무작정 공개하는 것보다 더 권위가 있습니다.
AI 시대에 소스 코드를 완전히 공개하면 일부 정부가 취약점을 빠르게 찾아내 악용할 수 있습니다. 위원회 감사는 투명성과 보안 사이에서 최적의 균형을 이룹니다.
위원회의 감사 보고서는 모든 사용자에게 공개되므로, 소스 코드를 보지 않아도 누구나 보안 결론과 개선 조치를 확인할 수 있습니다.
주요 버전이 출시될 때마다 위원회 재검토가 이루어져, 한 번 공개하고 아무도 관리하지 않는 방식이 아닌 지속적인 순환 구조를 이룹니다.
감사 신청은 开途 Kaitu가 자격을 확인한 후에만 시작할 수 있으며, 신청자는 이 웹사이트에 신원을 공개해야 합니다. 다음 세 주체가 정식 감사를 요청할 권한이 있습니다:
독립 보안 전문가로 구성된 상설 기구로, 별도 신청 없이 직권으로 감사를 개시할 수 있으며 감사 결론은 반드시 공개됩니다.
开途 Kaitu와 협력 계약을 맺은 통신사·기업 고객은 파트너 채널을 통해 감사를 신청할 수 있으며, 결론은 계약 범위 내에서 공유됩니다.
국제적으로 인정받는 보안 인증(ISO 27001, CREST, OWASP 인증 기관 등)을 보유한 제3자 기관은 자격 확인을 거쳐 특정 항목에 대한 감사를 개시할 수 있습니다.