이스트시큐리티는 공익 인공지능(AI) 보안 연합 '프로젝트 캐노피'에 디펜딩 파트너로 합류했다고 9일 밝혔다.
캐노피가 검증한 취약점의 악용 가능성과 위험도를 분석해 자사 보안 제품의 탐지 정책과 대응 기술에 반영할 계획이다.
디펜딩 파트너는 캐노피로부터 취약점과 보안 패치 정보를 받아 자사 시스템이 영향을 받는지 점검한다. 보안 점검이 필요한 오픈소스나 소프트웨어를 분석 대상으로 제안할 수도 있다.
이스트시큐리티는 시큐리티대응센터(ESRC)가 분석해 온 공격 기법과 악성 행위를 토대로 신규 취약점의 위험도를 판단하고, 외부에 공유할 수 있는 취약점 정보와 대응 지침도 제공할 방침이다.
비영리 사단법인 프로젝트 플라즈마가 운영하는 캐노피는 보안 인력과 자원이 부족한 공익·민생 인프라와 오픈소스의 취약점 발굴에 주력한다.
지난 7월에는 전자정부 표준프레임워크에서 구조적 결함과 보안 취약점을 합쳐 990건을 식별했다고 발표했다. 전자정부 표준프레임워크는 공공 정보시스템 개발에 쓰이는 공통 기능을 제공한다. 개발자는 이 기능을 웹이나 모바일 웹 서비스에 재사용할 수 있다.
한편, 이스트시큐리티는 이스트소프트의 보안 전문 자회사로, 백신 '알약'과 기업용 엔드포인트 탐지·대응(EDR) 솔루션을 개발한다. ESRC에서 국내외 사이버 위협과 신종·변종 악성코드를 분석해 보안 제품에 반영한다.
박진형 기자 jin@etnews.com
