[아이뉴스24 최효경 기자] 이스트시큐리티는 공익 인공지능(AI) 보안 이니셔티브 '프로젝트 캐노피(Project Canopy)'에 디펜딩 파트너(Defending Partner)로 합류했다고 9일 밝혔다.
프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 운영하는 공익 AI 보안 연합이다. 보안 인력과 자원이 부족한 공익·민생 인프라와 오픈소스 생태계의 취약점을 AI로 찾아내고 대응하는 것이 목표다.
디펜딩 파트너는 프로젝트 캐노피가 검증한 취약점과 패치 정보를 받아 자사 시스템의 위험 노출 여부를 점검하고 대응에 활용한다. 보안 점검이 필요한 오픈소스나 소프트웨어를 분석 대상으로 제안할 수도 있다.
프로젝트 캐노피는 운영 의사결정과 미공개 고위험 취약점 대응에 참여하는 스튜어드(Steward), 취약점 정보로 자사 방어체계를 강화하는 디펜딩 파트너, 연구 협력기관으로 참여 구조를 구분한다. 이스트시큐리티는 검증된 취약점·패치 정보를 활용하고 분석 대상을 제안하는 디펜딩 파트너로 참여한다.
이스트시큐리티는 프로젝트 캐노피의 AI 기반 취약점 인텔리전스를 자체 위협 분석 역량과 연계할 계획이다. 새 취약점의 실제 악용 가능성과 위험도를 분석한 뒤, 보안 솔루션의 탐지 정책과 대응 기술 고도화에 활용한다는 방침이다.
정상원 이스트시큐리티 대표는 "이번 협력의 핵심은 AI가 발견한 취약점 정보를 실제 사이버 공격을 막는 방어 기술로 연결하는 데 있다"며 "위협 인텔리전스와 엔드포인트 보안 기술을 결합해 탐지·대응 역량을 고도화하겠다"고 말했다.
/최효경 기자(hyomirror@inews24.com)