AI 공격엔 AI 방어…프로젝트 캐노피, 취약점 인텔리전스 허브 공개

AI 요약

프로젝트 캐노피는 3일 오픈소스 보안 결함과 패치 현황을 한곳에 모은 플랫폼 ‘취약점 인텔리전스 허브’를 공개했다고 밝혔습니다. 연구팀은 eGovFrame, 스프링 프레임워크·부트, 도커, 라이트LLM, 그라파나, 이스티오, libdb, python.org 등 핵심 오픈소스를 분석해 다수의 취약점 후보와 PoC를 확인하고 고위험 사안을 메인테이너에게 제보했으며, 취약점 내역과 위험도(CVSS·EPSS·KEV), 공식 패치·권고문을 허브에 제공한다고 밝혔습니다. 참여 기관이 점검 대상을 신청하는 수요 기반 구조로 우선순위를 정해 분석하며 지자체·공공기관뿐 아니라 의료·교육 분야로 협력 네트워크를 확대할 계획입니다.