-오픈소스·공공 인프라 취약점 및 패치 정보 자사 보안 서비스에 반영
-금융·기업 고객 대상 보안 네트워크 활용해 대응 체계 고도화

핀테크 보안기업 아톤이 공익 인공지능(AI) 보안 연합체 ‘프로젝트 캐노피(Project Canopy)’의 디펜딩 파트너로 참여하며 AI 기반 보안 협력 확대에 나선다.

프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 주도하는 공익 AI 보안 프로젝트다. 오픈소스 소프트웨어와 공공·민생 인프라를 대상으로 AI를 활용한 취약점 탐지 및 패치 기술을 확산하는 것을 목표로 한다. 위원장은 사이버보안 기업 티오리의 박세준 대표가 맡고 있다.

디펜딩 파트너는 프로젝트를 통해 확인된 취약점과 패치 정보를 공유받아 자체 보안 시스템에 반영할 수 있다. 필요할 경우 오픈소스와 주요 인프라를 대상으로 한 보안 점검도 프로젝트 측에 요청할 수 있다.

아톤은 프로젝트 캐노피에서 제공하는 취약점 대응 정보를 자사 AI 기반 통합 보안 서비스에 적용할 계획이다. 금융회사와 기업 고객을 대상으로 구축해 온 보안 네트워크와 연계해 위협 탐지와 대응 체계도 지속적으로 고도화한다는 방침이다.

회사는 이번 참여를 통해 개별 기업 차원의 보안 대응을 넘어 오픈소스와 공공 인프라의 취약점을 공동으로 점검하고 개선하는 공익 보안 활동에도 협력할 예정이다.

아톤은 지난해 시큐리티센터를 설립하고 AI 기반 보안관제 서비스 사업을 확대해 왔다. 시큐리티센터를 중심으로 보안 위협을 실시간으로 탐지·분석하고, 고객사의 시스템과 서비스 환경에 맞춘 대응 체계를 구축하고 있다고 설명했다.

최근 생성형 AI와 오픈소스 활용이 늘면서 소프트웨어 공급망에서 발생할 수 있는 취약점을 조기에 발견하고 관련 정보를 신속하게 공유하는 협력 체계의 중요성도 커지고 있다.

다만 AI 기반 취약점 탐지 결과는 오탐이나 누락 가능성이 있어 전문인력의 검증과 실제 운영환경을 고려한 패치 적용이 병행돼야 한다. 아톤은 프로젝트 참여를 통해 확보한 정보를 자체 검토 절차를 거쳐 서비스에 반영할 계획이다.

아톤 관계자는 “프로젝트 캐노피와의 협력을 통해 축적된 보안 역량을 보다 폭넓게 활용할 수 있을 것으로 기대한다”며 “국내 보안 생태계 발전에 도움이 될 수 있도록 대응 체계 고도화와 기술 확산에 지속적으로 힘쓰겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지