IT/과학
AI가 찾아낸 전자정부 표준프레임워크 취약점 990건…공공기관 보안 '빨간불'
뉴스보이
2026.07.14. 15:56
뉴스보이
2026.07.14. 15:56
간단 요약
간단 요약
AI가 인증 우회, SQL 실행 등 990건의 취약점을 발견했으며, 이 중 10%는 심각 등급입니다.
현재까지 300여 건의 보안 패치가 완료되었고, 기업과 기관의 보안 조치가 필요합니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
인공지능(AI) 기반 공익 보안 이니셔티브 '프로젝트 캐노피'가 국내 전자정부 표준 소프트웨어에서 990건의 보안 취약점을 찾아냈습니다.
프로젝트 캐노피는 정부와 공공기관에서 널리 사용하는 전자정부 표준 프레임워크 공통 컴포넌트를 첫 분석 대상으로 삼았습니다. AI 기반 자동화 분석 엔진을 활용하여 1300여 건의 취약점 후보를 탐지한 뒤 중복과 오탐을 제거해 최종적으로 990건의 구조적 결함과 보안 취약점을 식별했습니다. 이 중 10%는 '심각' 또는 '높음' 등급으로 분류되었습니다.
주요 취약점으로는 비밀번호 없이 로그인할 수 있는 인증 우회, 데이터베이스를 임의로 조작할 수 있는 SQL 실행 등이 포함됩니다. 프로젝트 캐노피는 향후 취약점 탐지뿐 아니라 검증 및 패치 전파를 위한 협업 체계 구축에 집중할 계획입니다. 현재까지 300여 건의 보안 패치가 완료되었습니다.
박세준 프로젝트 캐노피 위원장은 전자정부 표준프레임워크 기반 시스템을 운영하는 기업과 기관은 이번 분석 결과를 참고하여 보안 조치를 취할 필요가 있다고 밝혔습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
