'K글래스윙' AI 보안 연합체 출범… LGU+ 등 27곳 뭉쳤다 작성일 06-17 30 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">공익 목표 '프로젝트 캐노피'<br>美 미토스 수출 통제 속 역량 확보<br>현대차·두나무·포스코DX 등 참여<br>병원 등 인프라 보안 취약점 탐지<br>내달 글로벌 기업·기관 가입 모집</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qnfHCyyOcs"> <figure class="figure_frm origin_fig" contents-hash="4b143f7aec442cfc6abda363dc41d52c919b50e66e409c058e4ed0ff8ffc7b1e" dmcf-pid="BL4XhWWIom" dmcf-ptype="figure"> <p class="link_figure"><img alt="뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/17/fnnewsi/20260617182702925cjoz.jpg" data-org-width="800" dmcf-mid="zOgbF771jO" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/17/fnnewsi/20260617182702925cjoz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 뉴시스 </figcaption> </figure> <div contents-hash="a45f875e2331e9260b526bc35a5018249c3122be29d78b98e8aee596ef33ef37" dmcf-pid="bo8ZlYYCkr" dmcf-ptype="general"> <br>미국 정부가 앤스로픽의 인공지능(AI) 모델 '미토스' 수출을 통제하며 AI 의존 리스크가 부각되는 가운데 국내에서도 공익 인프라 보호를 위한 AI 보안 협력체가 출범했다. 기업과 기관들이 참여하는 개방형 생태계를 구축해 AI 기반 취약점 탐지·대응 역량을 공유하고 소버린 AI 보안 체계를 강화한다는 구상이다. </div> <p contents-hash="527345b4442293b5926415833d9019319368f41449a901d53f9ca4887be0cadb" dmcf-pid="K8UIArrNNw" dmcf-ptype="general">■현대차·LG유플러스·두나무 등 27개 기업·기관 등 참여 </p> <p contents-hash="6862a94a4cad06baf7277c94bd77b2205c9ce5575a2e0d7f71f632e3018a3a9d" dmcf-pid="96uCcmmjjD" dmcf-ptype="general">17일 업계에 따르면 사단법인 프로젝트 플라즈마는 AI 기반 취약점 방어를 위한 공익 이니셔티브 '프로젝트 캐노피'를 공식 출범했다고 밝혔다. 프로젝트 플라즈마는 화이트해커 기반 보안업체 티오리가 주축이 돼 지난 5월 출범시킨 비영리 법인이다. </p> <p contents-hash="ada65a6ea4bd3c4879c34c57530a75f102275548d1379ab9e3e36524c9eec142" dmcf-pid="2P7hkssAkE" dmcf-ptype="general">화이트해커 연구 활동 지원, 보안 인재 생태계 조성, 공익적 보안 기술 확산 등을 목표로 만들어졌다. 프로젝트 캐노피는 미토스 접근권을 제공하는 앤스로픽의 AI 보안 협력체 프로젝트 글라스윙과 비슷한 형태다. 오픈소스 생태계, 병원, 학교, 공공 등 민생 인프라 전반으로 AI 기반 취약점 탐지 기술을 확산하는 것이 목적이다. </p> <p contents-hash="56773b02949de2807af908d9e39bdad0d806027527324708766c398b705c0b3e" dmcf-pid="VQzlEOOcck" dmcf-ptype="general">이번 프로젝트는 기술과 자원이 부족한 조직도 참여할 수 있는 개방형 생태계이며, 스튜어드'와 '파트너'를 중심으로 진행된다. 스튜어드 그룹으로 두나무, LG유플러스, 포스코DX, 티오리한국, 한화손해보험 등이 참여한다. 파트너 그룹에는 광운대학교, 금융결제원, 롯데카드, 롯데이노베이트, 모두싸인, 무신사, 사람인, 삼성화재보험, SK AX, LG전자, NHN, 우아한형제들, 정보통신기획평가원(IITP), 지엔터프라이즈, 코웨이, 하나카드, 한국투자증권, 현대자동차그룹, 현대카드 등과 비공개 기업 3곳이 참여한다. 출범 시점 기준 총 27개 기업·기관이 참여하는 것으로 알려졌다. </p> <p contents-hash="91e7c907350230703bd1cb44b2c767345dd54a79d74b1197bd22c4c0c76b26ff" dmcf-pid="fxqSDIIkAc" dmcf-ptype="general">■취약점 제보·탐지·패치 시간 앞당긴다 </p> <p contents-hash="1b82a00aad14e781a8c641c8fb0f6e596e018099bb6634d476059b00882e8b23" dmcf-pid="4MBvwCCEoA" dmcf-ptype="general">앞서 앤스로픽이 AI 기반 자율보안 해킹도구 미토스를 공개하면서 전세계적인 AI기반 해킹 우려가 나온 바 있다. 업계에 따르면 앤스로픽이 일부 기업들에게만 공개한 '미토스 프리뷰'의 경우 인간 보안 담당자가 인지하지 못하고 방치했던 보안 취약점을 찾아냈다. AI 기반 해킹 툴이 악용될 경우 취약점 노출 후 해커들이 공격을 감행하기까지의 타이밍이 더 빨라질 수 있다는 지적이 제기돼왔다. </p> <p contents-hash="ba2a000e20d8ec82769c49d803822c3d53484a0b82b566ad6fdf7e326855c63b" dmcf-pid="8RbTrhhDkj" dmcf-ptype="general">캐노피는 이달 중순부터 취약점 점검 대상 선정과 제보·패치 공유를 위한 1차 거버넌스 프로세스에 돌입하는 것으로 전해졌다. 다음 달 초에는 전 세계 기업과 기관을 대상으로 공개 가입 페이지를 개설할 계획이다. </p> <p contents-hash="8bc2fe765d8d7f29f055d35b29517342b203e6745bb1110776291998009f0872" dmcf-pid="6eKymllwgN" dmcf-ptype="general">한편 미국 정부는 지난 12일(현지시간) 국가 안보 당국의 지침에 따라 외국인의 '미토스5'와 '페이블5' 접근을 전면 중단하는 수출 통제 조치를 내렸다. 해외 이용자뿐 아니라 미국 내 거주 외국인과 앤스로픽 소속 외국인 직원도 접근 금지 대상으로 포함됐다. </p> <p contents-hash="8e09be3843f259bb02dc583e069a19f612b7521bcb7a1b929d1e6e46aca8bac6" dmcf-pid="Pd9WsSSrja" dmcf-ptype="general">kaya@fnnews.com 최혜림 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 취재 중 스토킹 노출되는 기자들…“공동 보호체계 필요” 06-17 다음 [엠빅뉴스] 축구에 진심인 나라가 월드컵 개최하면 생기는 일 06-17 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
