커머스 서비스는 고객 개인정보와 주문·배송 정보, 브랜드 및 셀러의 운영 데이터를 여러 시스템에 걸쳐 처리한다. 개발 속도를 높이기 위해 사용하는 오픈소스 소프트웨어와 외부 솔루션이 늘어날수록 취약점을 확인하고 패치를 적용해야 할 범위도 커진다. 특히 AI의 코드 분석 능력은 취약점 발견 속도를 높이는 동시에 공격자가 관련 정보를 악용할 가능성도 키우고 있다. 개별 기업의 내부 점검만으로 새롭게 발견되는 취약점에 신속하게 대응하기 어려운 이유다. 퀸잇과 팔도감을 운영하는 라포랩스가 AI 보안 연합체에 참여해 외부에서 검증된 취약점 정보를 내부 보안 체계와 연결한다.
4050 라이프스타일 플랫폼 ‘퀸잇’을 운영하는 라포랩스는 공익 AI 보안 연합체 ‘프로젝트 캐노피(Project Canopy)’에 디펜딩 파트너로 참여한다.
라포랩스가 공익 AI 보안 연합체 프로젝트 캐노피에 디펜딩 파트너로 참여한다. (자료 제공: 라포랩스)
프로젝트 캐노피는 사단법인 프로젝트 플라즈마가 오픈소스 소프트웨어와 공공·민간 인프라의 보안 역량을 높이기 위해 출범한 공익 보안 연합체다. AI를 활용해 취약점을 탐지하고 패치 기술과 대응 정보를 공유함으로써 보안 인력과 자원이 부족한 민생 인프라까지 보호하는 것을 목표로 한다.
프로젝트 캐노피는 앤트로픽의 AI 보안 프로젝트 ‘글래스윙(Project Glasswing)’과 유사한 방향의 국내 프로젝트다. 앤트로픽은 글래스윙에 참여한 약 50개 기관과 AI 모델 ‘미토스 프리뷰’를 활용해 주요 오픈소스 소프트웨어에서 심각도 ‘높음’ 또는 ‘치명적’으로 분류되는 취약점 1만 건 이상을 찾아냈다고 발표했다. 취약점을 찾는 속도가 빨라지면서 이를 검증하고 개발자에게 알린 뒤 실제 패치로 연결하는 과정이 새로운 과제로 부상했다는 분석이다.
취약점 발견부터 영향 분석·패치 적용까지 연결
라포랩스는 프로젝트 캐노피에서 디펜딩 파트너 역할을 맡는다. 디펜딩 파트너는 프로젝트를 통해 검증된 취약점과 패치 정보를 제공받아 자사가 사용하는 소프트웨어와 시스템에 동일한 문제가 있는지 확인하고 필요한 조치를 진행한다.
회사는 개발 과정에서 활용하는 소프트웨어의 잠재적인 취약점을 파악하고 해당 문제가 퀸잇과 팔도감에 미칠 수 있는 영향을 점검할 계획이다. 외부에서 공유받은 취약점 정보를 내부 시스템 및 소프트웨어 자산 목록과 대조하고 영향 범위 분석과 패치 적용으로 이어지는 대응 체계를 구축한다는 구상이다.
라포랩스가 운영하는 퀸잇과 팔도감은 고객 개인정보뿐 아니라 상품 주문과 배송, 브랜드사 및 셀러 정보 등 다양한 데이터를 처리한다. 커머스 서비스는 고객과 판매자, 결제·배송 파트너가 연결되는 구조여서 하나의 소프트웨어 취약점이 여러 업무와 이용자에게 영향을 미칠 수 있다. 서비스 중단 없이 취약점을 조치하고 고객 및 판매자의 피해 가능성을 낮추는 운영 역량이 커머스 신뢰도를 결정하는 요소로 꼽힌다.
프로젝트 캐노피에는 두나무와 포스코DX, 한화손해보험, 롯데카드, 티오리한국 등이 주요 활동과 거버넌스를 담당하는 스튜어드 그룹으로 참여하고 있다. 라포랩스를 비롯해 LG전자와 우아한형제들, 현대자동차그룹, 현대카드 등 총 42개사는 디펜딩 파트너로 함께한다.
라포랩스 관계자는 “AI 기술 발전으로 보안 위협도 더욱 정교해지는 가운데 기업의 선제적인 보안 대응 역량이 중요해지고 있다”며 “고객과 셀러의 개인정보를 다루는 기업인 만큼 정보보호를 서비스 신뢰의 핵심 기반으로 보고, 외부 보안 협력과 내부 보안 체계 고도화를 병행해 고객과 셀러가 안심하고 이용할 수 있는 커머스 환경을 만들어가겠다”고 말했다.
이번 참여의 성과는 연합체 가입 자체보다 취약점 정보가 내부 점검과 영향 분석, 패치 적용까지 얼마나 빠르게 연결되는지에 따라 결정될 전망이다. 상품과 기능이 수시로 업데이트되는 커머스 환경에서는 검증된 외부 정보와 내부 소프트웨어 관리 체계가 함께 작동해야 대응 시간을 줄일 수 있다. 라포랩스가 고객과 셀러의 서비스 이용을 방해하지 않으면서 취약점 조치 시간을 단축한다면 보안은 커머스 운영의 신뢰도를 높이는 실질적인 경쟁력으로 이어질 수 있다.
The post AI가 찾은 취약점, 커머스 방어에 쓴다…라포랩스 ‘프로젝트 캐노피’ 합류 appeared first on 벤처스퀘어.