[AI픽] '글래스윙' 막히자 한국형 AI 보안연합 뜬다…캐노피 출범

[AI픽] '글래스윙' 막히자 한국형 AI 보안연합 뜬다…캐노피 출범
27개 기업·기관 참여…AI 취약점 수백건 발견
미토스 수출통제 여파 속 공익 인프라 방어 강화


(서울=연합뉴스) 권하영 기자 = 앤트로픽의 차세대 인공지능(AI) 모델 '미토스'를 둘러싼 수출 통제로 글로벌 AI 보안 협력체 '프로젝트 글래스윙' 참여에 제동이 걸린 가운데, 국내에서 자체적인 공익 AI 보안 이니셔티브가 출범했다.
사단법인 프로젝트 플라즈마는 AI 기반 취약점 방어 기술을 사회 전반으로 확산하기 위한 공익 이니셔티브 '프로젝트 캐노피(Project Canopy)'를 17일 공식 출범했다고 밝혔다.
최근 미 행정부가 국가 안보를 이유로 '미토스5'·'페이블5'에 대한 외국 국적자의 접근을 전면 차단하는 수출 통제 조치를 단행하면서, 앤트로픽의 프로젝트 글래스윙에 합류한 국내 정부·기업의 미토스 접근권이 사실상 막힌 상황에서 나온 출범이다.
캐노피는 글래스윙과 같은 글로벌 노력과 방향을 같이하되, 보안 여력이 부족한 국내 공익 인프라의 방어력 강화에 초점을 맞춘다는 구상이다.
출범에 앞서 캐노피는 시범 활동으로 전자정부표준프레임워크, 학교 내부 시스템, 리눅스 및 주요 데이터베이스 소프트웨어 등을 대상으로 AI 기반 취약점 탐지 도구를 활용해 점검을 수행했다.
그 결과 심각도 높은 취약점 수백 건 이상을 발견해 해당 기관 및 개발 주체에 제보했으며, 현재 패치가 진행 중이다.
출범 시점 기준으로 두나무, LG유플러스[032640], 포스코DX, 한화손해보험[000370], 티오리한국 등 5개사가 핵심 운영 주체인 스튜어드 그룹으로 활동한다.
이 외에도 광운대학교와 금융결제원, 롯데카드, 롯데이노베이트[286940], 무신사, 삼성화재보험, SK AX, LG전자[066570], NHN[181710], 우아한형제들, 정보통신기획평가원(IITP), 현대자동차그룹, 현대카드 등 총 27개 기업·기관이 초기 파트너로 참여를 확정했다.


캐노피는 약 30억원 상당의 AI 보안 분석 크레딧 재원을 전액 기부금 형태로 선제 확보해 3가지 프로그램으로 운용할 계획이다.
글로벌 핵심 인프라 및 국내외 오픈소스 프로젝트 관리자(maintainer)에게 AI 기반 취약점 점검 크레딧을 무상 제공하는 '오픈소스 프로그램', 보안 여력이 부족한 기관을 집중 지원하는 '민생 인프라 방어 프로그램', 화이트햇 해커들의 노력에 보상을 지급하는 '협력 공개 및 패치 보상 프로그램' 등이다.
위원장은 화이트햇 해커 출신 국내 보안 기업 티오리의 박세준 대표가 맡는다.
박 위원장은 "AI가 취약점을 찾는 속도는 공격자와 방어자 모두에게 똑같이 주어지지만, 이를 방어하고 패치할 수 있는 여력은 조직마다 불평등하다"며 "캐노피는 그 치명적인 격차를 메우기 위해 기술과 자본, 사람이 공익적 관점에서 결합한 방파제"라고 강조했다.
이어 "초기에 확보된 재원은 생태계 조성을 위한 마중물이며, 앞으로 정부와 산업계, 보안 솔루션 기업들과의 다자 협력을 결합해 전 세계적인 글로벌 공익 표준 모델로 키워가겠다"고 말했다.
캐노피는 이달 중순부터 취약점 점검 대상을 선별하고 제보 및 패치를 공유하는 1차 거버넌스 프로세스에 돌입한다. 다음 달 초에는 전 세계 기업·기관을 대상으로 한 공개 가입 페이지도 오픈할 계획이다.
kwonhy@yna.co.kr
(끝)


<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>