[만나보니] '한국판 글래스윙' 캐노피 출범…"AI 보안 주권 키운다" 작성일 06-18 34 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">미토스 수출통제 계기…국내 공익 AI 보안 연합체 본격 가동<br>박세준 위원장 "AI 보안 격차 줄여 글로벌 표준 모델 만들 것"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zv8cRmmjXl"> <figure class="figure_frm origin_fig" contents-hash="79d1cb5e2f8494e94890ed0b7305649b3d989d647017c038af60c1cad96702cc" dmcf-pid="qT6kessAZh" dmcf-ptype="figure"> <p class="link_figure"><img alt="박세준 프로젝트 캐노피 위원장 박세준 프로젝트 캐노피 위원장 [티오리한국 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/18/yonhap/20260618110317848tqks.jpg" data-org-width="499" dmcf-mid="UPPEdOOc5T" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/18/yonhap/20260618110317848tqks.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 박세준 프로젝트 캐노피 위원장 박세준 프로젝트 캐노피 위원장 [티오리한국 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="bfaa121d0b2f4a9e8b0eb683c06b0b66b299704f3a1a4490d2b8aa9f781ebd99" dmcf-pid="BXesoSSr5C" dmcf-ptype="general">(서울=연합뉴스) 권하영 기자 = 앤트로픽의 최신 인공지능(AI) 모델 '미토스'를 둘러싼 수출 통제 파장이 이어지는 가운데 국내에서 독자적인 공익 AI 보안 이니셔티브가 닻을 올렸다.</p> <p contents-hash="83fe93b124163815dd7ae1caf1f23c5f56860bbf4b3098d81cb7f95a55181f1c" dmcf-pid="bZdOgvvmXI" dmcf-ptype="general">지난 17일 사단법인 '프로젝트 플라즈마' 주도로 공식 출범한 '프로젝트 캐노피'는 미국 행정부의 수출 통제로 글로벌 AI 보안 협력체 '프로젝트 글래스윙' 참여에 제동이 걸린 상황에서 나온 시도다. </p> <p contents-hash="25add2fae0567767774df815fb90056ff03e3a5cc0891464ce115b08d23331ee" dmcf-pid="K5JIaTTs1O" dmcf-ptype="general">하지만 캐노피 출범을 주도한 박세준 위원장(티오리한국 대표)은 이를 단순한 대안이나 임시방편으로 규정하지 않는다.</p> <p contents-hash="c7128b03e69762dee7a40795faf04e65f5da86fb35705b2913d49cde5cb688a8" dmcf-pid="91iCNyyO1s" dmcf-ptype="general">박 위원장은 출범 당일 연합뉴스와의 인터뷰에서 "앤트로픽이 글래스윙을 처음 출시했을 때 '이 글래스윙은 출발점일 뿐이며 우리 말고도 다른 곳에서 이런 이니셔티브를 많이 진행해 달라'고 언급했다"며 "캐노피는 그 요청에 응답하는 성격의 프로젝트"라고 밝혔다.</p> <p contents-hash="8598ed2e3fa7a2f9c96ca07f11e7bac155b79fef1914c0cd679570fcbabe3820" dmcf-pid="2tnhjWWI5m" dmcf-ptype="general">한국에서 검증된 모델을 바탕으로 아시아, 유럽, 북미로 확장해 글로벌 공익 AI 보안의 표준 모델로 키우겠다는 구상이다.</p> <p contents-hash="e3ea54a77799daa610c917fe531d69129bd1728f4ccd102c84b748b081456134" dmcf-pid="VFLlAYYC5r" dmcf-ptype="general"><strong> 글래스윙 막히자 터진 '자생 생태계' 필요성</strong></p> <p contents-hash="9e89aca0b16a8db3b55d05772a6f43469d280e36a6c5ba38231ddc279d6cc354" dmcf-pid="f3oScGGh5w" dmcf-ptype="general">수출 통제 사태는 AI 기술 종속의 위험성을 현실로 드러냈다.</p> <p contents-hash="d9be3e4ccb4a650bd80338a0d94dcbcf6bbbe36fa715e11b43305f08e69aa20f" dmcf-pid="40gvkHHltD" dmcf-ptype="general">미국 행정부는 지난 12일 국가 안보를 이유로 외국 국적자의 미토스5·페이블5 접근을 전면 차단하는 수출 통제 지침을 발표했고, 삼성전자, SK하이닉스, SK텔레콤, 한국인터넷진흥원(KISA) 등 글래스윙에 합류한 국내 기업·기관들은 합류 열흘 만에 접근 권한이 사실상 막혔다.</p> <p contents-hash="b7d9c375751af548751ada79d6708108dc7dbda245196bf98f335d9efd7182ae" dmcf-pid="8paTEXXS1E" dmcf-ptype="general">앤트로픽은 수일 내 서비스 재개를 기대한다고 밝혔지만, 협상 향방에 따라 한국 기업들의 최첨단 AI 접근권과 글래스윙 참여 범위가 언제든 바뀔 수 있다는 불확실성은 여전하다.</p> <p contents-hash="4c1b2c3592fa0a3ff4a85398d47f050592ee99ff79157eba4846bc6f29ec4d89" dmcf-pid="6UNyDZZv1k" dmcf-ptype="general">박 위원장은 이 같은 구조적 취약성을 직시한다. </p> <p contents-hash="19fe08b5d6e859be770ff4969af43331c1ceae992b3377c92b529993e7207e99" dmcf-pid="PujWw55TYc" dmcf-ptype="general">그는 "하나의 모델, 기술, 플랫폼에만 의존하다가 그 연결이 끊겨버리면 생태계 전체가 깜깜해지는 위험이 있다"며 "안전한 AI 생태계를 만들기 위해 여러 협약체와 상호 보완적인 거버넌스를 구축해 시스템의 지속 가능성을 확보하려 한다"고 강조했다.</p> <p contents-hash="45870c8fe3822663f19f21f1242dd2fd3d01554edaf64d4a7b0c71818f00c82f" dmcf-pid="QD7d9ggRHA" dmcf-ptype="general">'글래스윙(Glasswing)'이 날개가 투명한 나비에서 착안해 취약점을 투명하게 발견·공개한다는 뜻을 담았다면, '캐노피(Canopy)'는 숲의 나뭇가지들이 지붕처럼 우거진 형상에서 따왔다. 비바람을 막아 전체 생태계를 단단히 지키는 지붕이 되겠다는 의미다.</p> <figure class="figure_frm origin_fig" contents-hash="005763135eb39dd7923598827ca76b2703e3ad05dbf67fdf012449ed6d5d4f1b" dmcf-pid="xwzJ2aaeXj" dmcf-ptype="figure"> <p class="link_figure"><img alt="프로젝트 캐노피 출범식 17일 서울 강남구 오크우드 프리미어 코엑스 센터에서 프로젝트 캐노피 출범식이 개최된 가운데 박세준 위원장이 발표하고 있다. [사단법인 프로젝트 플라즈마 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/18/yonhap/20260618110318039qieo.jpg" data-org-width="1200" dmcf-mid="uAaTEXXSHv" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/18/yonhap/20260618110318039qieo.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 프로젝트 캐노피 출범식 17일 서울 강남구 오크우드 프리미어 코엑스 센터에서 프로젝트 캐노피 출범식이 개최된 가운데 박세준 위원장이 발표하고 있다. [사단법인 프로젝트 플라즈마 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="9495d9ebe32783ea523ce6127ef3df2f6765f64b691b677872e759b7d47ea932" dmcf-pid="yBEXO33GYN" dmcf-ptype="general"><strong> "취약점 찾는 것보다 고치는 게 더 중요"</strong></p> <p contents-hash="1ceb5bd67fa475c004964bc4006a8d101567aa1e9542b0238dedec6771331351" dmcf-pid="WbDZI00HGa" dmcf-ptype="general">캐노피의 핵심 문제의식은 AI 시대 보안의 진짜 병목이 '발굴'이 아닌 '수리'에 있다는 데서 출발한다.</p> <p contents-hash="43ba19f61cf1a947222a8ccfa75a2e8d66be7295790f2fe0c31472f6cba4cabb" dmcf-pid="YKw5CppXXg" dmcf-ptype="general">박 위원장은 "기술의 발전으로 취약점을 찾는 비용과 속도는 효율화됐을지 몰라도, 오픈소스 메인테이너(Maintainer)들은 정작 리소스와 인력이 부족해 적시에 대응하지 못하는 경우가 많다"며 "기술과 조치 사이의 격차가 심해졌다"고 진단했다.</p> <p contents-hash="203dd5e1a1d495634ffc8c0bb08d2e00013ef133d44c437101de5b9cd0445605" dmcf-pid="G9r1hUUZ1o" dmcf-ptype="general">캐노피의 접근법은 단순 취약점 제보를 넘어 패치 코드를 직접 작성해 함께 제공하는 방식이다. 메인테이너가 분석과 보완에 쏟아야 할 리소스를 줄여 빠른 적용을 돕겠다는 것이다. 패치 이후에는 기업들이 이를 어떻게 적용해야 하는지 안내서와 공식 방법론까지 제공하는 '풀 사이클(Full-Cycle)' 구조를 지향한다.</p> <p contents-hash="697ad339c45c6a2b112a8bbb4229ce4f3f00d9d9dbf1fe9cea27ee618918ec75" dmcf-pid="H2mtluu5XL" dmcf-ptype="general">실제 출범에 앞서 캐노피는 시범 활동으로 전자정부표준프레임워크, 학교 내부 시스템, 리눅스 및 주요 데이터베이스 소프트웨어 등을 대상으로 AI 기반 취약점 탐지 도구를 활용해 점검을 수행했다. 그 결과 심각도 높은 취약점 수백 건 이상을 발견해 해당 기관 및 개발 주체에 제보했으며, 현재 패치가 진행 중이다.</p> <p contents-hash="bad35448e3801d7dc4d13de796b01cbe1eb4eed36f11c54769e411184347495e" dmcf-pid="XVsFS771Yn" dmcf-ptype="general"><strong> 3단 거버넌스·30억원 기금…운영 구조는</strong></p> <p contents-hash="8db14e4b83dd44be678ae3380c92206a2b919b235fe8adc92ea42b09444e76dc" dmcf-pid="ZfO3vzztHi" dmcf-ptype="general">캐노피는 스튜어드(Steward), 디펜딩 파트너(Defending Partner), 리서치 어필리에이트(Research Affiliate) 3단 구조로 운영된다.</p> <p contents-hash="3d828509ee8b2c990dfc4410e1daf6c4073da56889504b08dbe289555049b3ce" dmcf-pid="54I0TqqFZJ" dmcf-ptype="general">핵심 운영 주체인 스튜어드는 거버넌스와 취약점 분석, 연구를 주도하는 의사결정 기구다. 화이트햇 해커 출신 보안 기업 티오리한국, 두나무, LG유플러스, 포스코DX, 한화손해보험 등 5개사가 이름을 올렸다.</p> <p contents-hash="1a884426485318633c8f4bba1232471fc8a2546938a9646d5a79d99f449e5e3e" dmcf-pid="18CpyBB3td" dmcf-ptype="general">스튜어드의 가장 큰 특전은 '정보 공유의 시점'이다. 취약점이 발견된 초기 단계부터 상세 내용을 공유받아 패치 출시 전 선제 대응 체계를 구축할 수 있다. 엄격한 비밀유지계약(NDA)이 적용되는 대신 참여 기업들은 강력한 선제 보안 우위를 확보하게 된다.</p> <p contents-hash="1e4dd6b649e21678c989f0b7228e339cce8c79a80927fe0ba57ba073002ab4ee" dmcf-pid="tQS7G99UZe" dmcf-ptype="general">디펜딩 파트너 이하 그룹은 패치가 공식 출시·공개된 시점에 대응 정보를 받는다.</p> <p contents-hash="47ac9499d2760abc8d6c0494203ff7a8f63a1716b29b9473defa8c97b0bb9dcd" dmcf-pid="FxvzH22uGR" dmcf-ptype="general">광운대학교, 금융결제원, 롯데카드, 롯데이노베이트, 무신사, 삼성화재보험, SK AX, LG전자, NHN, 우아한형제들, 정보통신기획평가원(IITP), 현대자동차그룹, 현대카드 등을 포함해 총 27개 기업·기관이 초기 파트너로 참여를 확정했다.</p> <p contents-hash="e342fb78e1f5793a508c47d93a05dc31637fd1f5e97ac6eddbb1816d728adebc" dmcf-pid="3MTqXVV7HM" dmcf-ptype="general">캐노피는 약 30억원 상당의 AI 보안 분석 크레딧 재원을 전액 기부금 형태로 선제 확보했다.</p> <p contents-hash="be60fa84dd2afb19875dd3148757fdfe37c68cd3f08e6134cd92501b9a3e2b5a" dmcf-pid="0RyBZffzHx" dmcf-ptype="general">이를 통해 오픈소스 프로젝트 관리자에게 취약점 점검 크레딧을 무상 제공하는 '오픈소스 프로그램', 보안 여력이 부족한 기관을 집중 지원하는 '민생 인프라 방어 프로그램', 화이트햇 해커에게 보상을 지급하는 '협력 공개 및 패치 보상 프로그램' 등 3가지 프로그램으로 운용된다.</p> <figure class="figure_frm origin_fig" contents-hash="dc254786617ca6f05d07d7d1129cb60ed31571475db9b98ee062570e98899874" dmcf-pid="peWb544qXQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="프로젝트 캐노피 출범식 17일 개최된 프로젝트 캐노피 출범식에 모인 런칭 파트너 약 30인이 한자리에 보였다. [사단법인 프로젝트 플라즈마 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/18/yonhap/20260618110318234acqh.jpg" data-org-width="500" dmcf-mid="7dyBZffztS" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/18/yonhap/20260618110318234acqh.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 프로젝트 캐노피 출범식 17일 개최된 프로젝트 캐노피 출범식에 모인 런칭 파트너 약 30인이 한자리에 보였다. [사단법인 프로젝트 플라즈마 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="80d2e2e2f323c14b73ce42cba9787feb6c851facd7daef25c59133c38245c517" dmcf-pid="UdYK188BYP" dmcf-ptype="general"><strong> "위협은 이미 눈앞에…달리면서 채워나갈 것"</strong></p> <p contents-hash="061c758dbb3eab7413afa3653ac11ba92c77408dfb70f17499fff332365ce833" dmcf-pid="uJG9t66b16" dmcf-ptype="general">캐노피의 운영 사이클은 분기(3개월) 단위다. 대상 선정부터 취약점 발굴·검증, 메인테이너 제보, 패치 가이드라인 배포까지 한 사이클로 묶어 기존에 수개월씩 걸리던 리드 타임을 단축하겠다는 목표다. 거버넌스 차원의 큰 단위는 1년으로, 스튜어드 체제도 주기적으로 바꿔 지속 가능성을 확보할 계획이다.</p> <p contents-hash="ececbe0e9d098a45b507a5af555d6cfcba661916e1d6a23075d1652cdafea9fc" dmcf-pid="7iH2FPPK18" dmcf-ptype="general">박 위원장은 "뛰어난 역량을 가진 참여사들과 함께 취약점을 찾고, 제보하고, 보완하고, 테스트하는 전반적인 풀 사이클의 베스트 프랙티스를 만들어 글로벌 표준으로 정립하겠다"고 밝혔다. AI 시대 보안 워크플로우 표준을 가이드라인과 보고서 형태로 전 세계에 제안하겠다는 구상이다.</p> <p contents-hash="28b7d6a942c5815bdbd8204a4f901ee12152b0f9c43294aecd2a9466a07b341f" dmcf-pid="znXV3QQ9G4" dmcf-ptype="general">캐노피는 이달 중순 1차 거버넌스 프로세스에 돌입하고, 다음 달 초에는 전 세계 기업·기관을 대상으로 한 공개 가입 페이지를 열 계획이다. 전담 운영국 확장도 추진 중이다.</p> <p contents-hash="a21979773f1a4b58495122fbfc11eabb4f655f6c8b3f6729a61ca93585948357" dmcf-pid="qLZf0xx25f" dmcf-ptype="general">박 위원장은 "위협은 이미 눈앞에 와 있고, 지금도 늦었다고 판단할 만큼 시급성을 느끼고 있다"며 "일회성 이벤트가 아니라 진짜로 미래의 안전을 바꿀 수 있는 건강한 보안 자생 생태계를 만들고자 한다"고 말했다.</p> <p contents-hash="82c5f658244d6999027b036b905b6275f4548ec838d988852dedf941b6df3d34" dmcf-pid="Bo54pMMV5V" dmcf-ptype="general">kwonhy@yna.co.kr</p> <p contents-hash="f08a400cd07209ef9807c8b4e04bfd58452fb5c09b44d1c09f02d4885f3ddb74" dmcf-pid="Kv8cRmmjZ9" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 [현장] 권영범 영림원소프트랩 대표 "AI 시대 경쟁력은 데이터와 시스템" 06-18 다음 SK하이닉스, 차세대 AI 메모리 ‘HBM4E’ 12단 샘플 공급 06-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
