보안2026. 11. 4. 오후 9:30 UTC·2 분 소요

AI보안연합 캐노피, 취약점 인텔리전스 허브 가동

프로젝트 캐노피가 오픈소스 결함과 위험도 지표, 공식 패치를 실시간 확인할 수 있는 전용 플랫폼 '취약점 인텔리전스 허브'를 열었습니다.

Security dashboard showing vulnerability risk scores and patch status for open-source software projects — 이미지: zdnet.co.kr

사단법인 프로젝트 플라즈마가 운영하는 AI 보안 공익 이니셔티브 '캐노피 프로젝트(Project Canopy)'가 전용 플랫폼 '취약점 인텔리전스 허브'를 가동한다고 3일 밝혔습니다.

허브에서는 연구팀이 검증한 취약점 내역과 CVSS·EPSS·KEV 등 다차원 위험도 지표, 공식 패치 및 보안 권고문(Advisory)을 한눈에 확인하고 즉각 조치할 수 있습니다. 참여 기관과 기업은 자사 시스템에 직결된 오픈소스 결함과 패치 현황을 실시간으로 파악해 선제 방어에 나설 수 있습니다.

분석 대상과 공개 원칙

공격자들이 고도화된 AI 기술로 취약점을 탐색·침투하는 속도가 빨라지면서, 캐노피는 AI 기반 오펜시브 보안 기술을 접목해 행정망과 대국민 서비스의 근간인 오픈소스·민생 인프라의 사각지대를 먼저 찾아 해소해 왔습니다.

연구팀은 eGovFRAME을 시작으로 Spring FRAMEwork/Boot, Docker, LiteLLM, Grafana, Istio, libdb, python.org 등 국내외 핵심 오픈소스를 분석했습니다. 다수의 취약점 후보를 발굴해 개념증명(PoC)을 마쳤고, 고위험군을 포함한 내역을 각 프로젝트 메인테이너에게 순차 제보했습니다. 일부 핵심 조치는 완료됐으며, 나머지는 '책임 있는 공시(CVD)' 가이드라인에 따라 공식 패치 배포 시점에 맞춰 공개될 예정입니다.

수요 기반 참여형 구조

캐노피는 파트너가 분석 대상을 직접 제안하는 '수요 기반 참여형 구조'를 도입했습니다. 참여 기관·기업이 요청하면 연구팀이 사용자 규모, 사각지대 여부(패치 대응력·사고 이력), 사회적 필요도를 종합 평가해 우선순위를 정하고 집중 분석에 착수합니다.

앞으로 지자체와 공공기관은 물론 전담 보안 예산과 인력이 부족한 의료·교육 등 민생 인프라로 협력 네트워크를 넓힐 계획입니다. 가입을 원하는 기관과 기업은 누구나 참여할 수 있습니다. 박세준 위원장은 공격자가 AI 속도로 파고드는 만큼 방어자도 선제적으로 AI 역량을 투입해야 한다고 강조했습니다.