전자정부 표준프레임워크 치명적 취약점 990건 발견... 300건 패치 완료

요약 : 사단법인 프로젝트 플라즈마의 공익 AI 보안 이니셔티브 「프로젝트 캐노피(Project Canopy)」가 첫 번째 분석 대상으로 대한민국 정부 및 공공·민간 SI 프로젝트의 표준 베이스라인인 「전자정부 표준프레임워크(eGovFrame)」의 공통 컴포넌트를 AI 기반 자동화 엔진으로 전수 분석해 1차 탐지 1300여 건 중 오탐·중복을 필터링한 치명적 취약점 990건을 최종 식별하고 300건의 보안 패치를 완료했다고 14일 발표했으며, 이 중 10%가 「심각」·「높음」 등급으로 인증 우회·임의 SQL 실행·고정 암호키 노출에 따른 파일 탈취·안전하지 않은 직접 객체 참조(IDOR/BOLA) 등이 포함되었고, 특히 이 프레임워크는 소스 코드를 복사해 사용하는 템플릿 구조라 한 줄 선언으로 업데이트가 불가능해 「패치 고립」 현상이 발생하기 쉽고 국가 공공·민간 서비스 전반의 잠재적 위협으로 직결될 수 있는 만큼, 이제 AI가 탐지에서는 인간을 압도하는 시대가 왔지만 방대한 취약점 후보군을 선별(Triage)하고 실질적으로 조치·전파하는 유기적 협업 플랫폼 구축이 진짜 과제이며 파트너 회원사에는 잔여 취약점 정보와 패치 정보가 선제 제공된다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 이제는 AI가 인간보다 취약점 분석 탐지가 이미 추월해버린것같다. 그리고 이렇게 나온 취약점들은 무수히 많게되는데 이거또한 인간이 어떻게 처리해햐할지도 과제로 남은것같다. 또한 패치도 문제다 취약점 탐지보다 패치가 속도를 아에 못따라가고있기때문에 패치도 어떻게 속도를 맞출지도 해결해야할 과제같다.