이스트시큐리티, AI 취약점 발굴 ‘프로젝트 캐노피’ 합류

이스트시큐리티(대표 정상원)는 공익 인공지능(AI) 보안 협력체 ‘프로젝트 캐노피(Project Canopy)’에 방어 협력사인 ‘디펜딩 파트너(Defending Partner)’로 합류했다고 9일 밝혔다.

프로젝트 캐노피는 비영리 사단법인 프로젝트 플라즈마가 운영하는 AI 보안 협력체다. AI를 활용해 소프트웨어와 디지털 인프라의 취약점을 찾아내고 대응하는 것을 목표로 한다. 특히 프로젝트 캐노피는 보안 인력과 자원이 부족한 공익·민생 인프라와 오픈소스 소프트웨어의 취약점 분석에 집중하고 있다. 지난 7월에는 전자정부 표준프레임워크(eGovFrame)에서 총 990건의 구조적 결함과 보안 취약점을 식별했다고 발표한 바 있다.

디펜딩 파트너는 프로젝트 캐노피가 검증한 취약점과 패치 정보를 공유받아 자체 보안체계의 위험 노출 여부를 점검하는 협력 그룹이다. 보안 점검이 필요한 오픈소스나 소프트웨어를 분석 대상으로 제안하는 역할도 맡는다. 이스트시큐리티는 이번 협력을 통해 확보한 취약점 정보를 실제 공격 기법과 연계해 분석할 계획이다. 취약점의 악용 가능성과 위험도를 평가하고 이를 자사 보안 제품의 탐지 정책과 대응 기술에 반영한다는 방침이다.

이스트시큐리티는 그동안 시큐리티대응센터(ESRC)를 중심으로 국내외 사이버 위협과 악성코드를 분석해 왔다. 이번 협력을 통해 확보한 정보는 엔드포인트 탐지·대응(EDR) 제품과 위협 분석 솔루션의 기술 개선에 활용할 예정이다.

정상원 이스트시큐리티 대표는 “이번 협력의 핵심은 AI가 발견한 취약점 정보를 실제 사이버 공격을 막는 방어 기술로 연결하는 데 있다”며 “취약점 분석 역량과 위협 인텔리전스, 엔드포인트 보안 기술을 결합해 탐지·대응 역량을 고도화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network