- 전자정부·학교 시스템 취약점 수백 건 발견…27개 기업·기관 참여, 30억 원 규모 지원 추진
프로젝트 플라즈마(Project Plasma)가 AI 기반 취약점 방어를 위한 공익 이니셔티브 ‘프로젝트 캐노피(Project Canopy)’를 출범했다. 출범 전 시범 활동에서 전자정부표준프레임워크와 학교 시스템 등 공공성이 높은 소프트웨어를 대상으로 취약점 수백 건을 발견했으며, 두나무와 LG유플러스, 포스코DX 등 27개 기업·기관이 참여해 AI 기반 취약점 탐지와 패치 지원을 추진한다.
민생 인프라 취약점 수백 건 발견
프로젝트 캐노피는 AI 기반 취약점 탐지 기술을 오픈소스 생태계와 병원, 학교, 공공 유틸리티 등 민생 인프라 전반으로 확대하는 것을 목표로 한다. 출범 전 시범 활동으로 전자정부표준프레임워크와 학교 내부 시스템, 리눅스 및 주요 데이터베이스 소프트웨어를 대상으로 AI 기반 취약점 점검을 수행했다. 그 결과 심각도가 높은 취약점 수백 건을 발견해 해당 기관과 개발 주체에 제보했으며 현재 패치가 진행 중이다.
30억 원 규모 AI 보안 기금 조성
프로젝트 캐노피는 약 30억 원(200만 달러) 규모의 AI 보안 분석 크레딧 재원을 확보해 전액 기부금 형태로 운영한다. 해당 재원은 비용 부담으로 고성능 AI 보안 기술을 활용하기 어려웠던 오픈소스 프로젝트와 민생 인프라 운영 기관을 지원하는 데 사용된다.
오픈소스 프로그램은 국내외 오픈소스 메인테이너에게 AI 기반 취약점 점검 크레딧을 제공한다. 민생 인프라 방어 프로그램은 공공기관과 병원, 학교, 공공 유틸리티, 비영리단체 등을 대상으로 취약점 점검을 지원한다. AI가 발견한 취약점을 검증하고 패치를 제작·공개하는 과정에 참여한 오픈소스 메인테이너와 화이트햇 해커에게 보상을 제공하는 프로그램도 운영한다.
27개 기업·기관 참여
프로젝트 캐노피는 개방형 생태계를 기반으로 운영된다. 두나무와 LG유플러스, 포스코DX, 티오리한국, 한화손해보험이 스튜어드 그룹으로 참여하며 초기 거버넌스 운영을 맡는다. 광운대학교와 금융결제원, 롯데카드, 롯데이노베이트, 모두싸인, 무신사, 사람인, 삼성화재, SK AX, LG전자, NHN, 우아한형제들, 정보통신기획평가원(IITP), 지엔터프라이즈, 코웨이, 하나카드, 한국투자증권, 현대자동차그룹, 현대카드 등도 파트너로 참여한다. 프로젝트 캐노피는 향후 공개 모집을 통해 참여 기관을 확대할 계획이다.
기술·자본·인력 결합해 보안 격차 해소
프로젝트 플라즈마 박세준 이사는 “AI가 취약점을 찾는 속도는 공격자와 방어자 모두에게 동일하게 주어지지만 이를 방어하고 패치할 수 있는 여력은 조직마다 다르다, 프로젝트 캐노피는 기술과 자본, 사람이 결합해 이러한 격차를 줄이는 역할을 할 것”이라고 밝히고, “초기에 확보한 재원은 생태계 조성을 위한 마중물이며 앞으로 정부와 산업계, 보안 기업과 협력을 확대해 글로벌 공익 모델로 발전시켜 나갈 계획”이라고 덧붙였다.
프로젝트 캐노피는 이달 중 취약점 점검 대상 선정과 제보·패치 공유를 위한 1차 거버넌스 절차에 착수한다. 7월에는 전 세계 기업과 기관을 대상으로 공개 참여 페이지를 개설할 예정이다.
#프로젝트플라즈마 #프로젝트캐노피 #AI보안 #사이버보안 #취약점분석 #오픈소스보안 #화이트햇해커 #전자정부표준프레임워크 #LG유플러스 #두나무 #포스코DX #한화손해보험 #티오리한국 #정보보호 #AI보안기술
