캐노피 프로젝트, 오픈소스 취약점 허브 가동 — 공공 인프라 선제 방어

사단법인 프로젝트 플라즈마가 운영하는 AI 보안 공익 이니셔티브 '캐노피 프로젝트'가 오픈소스 취약점 정보를 모은 '취약점 인텔리전스 허브'를 공개했다. 이 허브는 CVSS·EPSS·KEV 등 다차원 위험도 지표와 공식 패치·보안 권고문을 제공해 참여 기관이 오픈소스 결함과 패치 현황을 실시간으로 확인할 수 있게 한다. 캐노피 연구팀은 eGovFRAME, Spring, Docker, LiteLLM, Grafana, Istio, libdb, python.org 등을 분석해 취약점 후보를 발굴하고 개념증명(PoC)을 거쳐 각 프로젝트 메인테이너에게 제보했다. 일부 조치는 완료됐고 나머지는 책임 있는 공시(CVD) 절차에 따라 공식 패치 배포 시점에 맞춰 순차 공개될 예정이다. 캐노피는 참여 기관이 분석 대상을 직접 제안하는 수요 기반 참여형 구조를 도입했으며, 지자체·공공기관뿐 아니라 의료·교육 등 민생 인프라 분야로 협력을 확장할 계획이다.

이 글에 나온 것