【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스][오픈테크넷 2026] GS네오텍 "오픈소스 취약점, 배포·권한·데이터 관계에서 결정"

온카뱅크관리자

2026-09-15 16:37:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="UgqMuEoMlP">
          <figure class="figure_frm origin_fig" contents-hash="7436b447e87825e3761f97934be9a85e1b698e1ba9c3c2e7c48b41be2b6a6d3a" dmcf-pid="uaBR7DgRv6" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915162857988lhrf.jpg" data-org-width="640" dmcf-mid="pROZr9UZlQ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/15/552796-pzfp7fF/20260915162857988lhrf.jpg" width="658"></p>
          </figure>
          <p contents-hash="a9f0f1bc66a1aa3d7559d914f5e3f84f8b8f722f5847f2b24b8c1e0ff8bab2b8" dmcf-pid="7Nbezwael8" dmcf-ptype="general">[디지털데일리 김보민기자] 인공지능(AI)이 등장한 이후 보안 취약점이 증가하고 있다. 특히 개발 과정에 AI를 사용하면서 예상하지 못한 취약점이 등장하기 시작했고, 오픈소스 활용으로 공급망 보안에 대한 관심도 커지고 있다.</p>
          <p contents-hash="fd2d3bcb2fa896766999774395a99d495f8b6751b09a90beb432e18e75fc2e2e" dmcf-pid="zjKdqrNdW4" dmcf-ptype="general">GS네오텍은 이러한 변화에 대응하기 위해 '관계' 체계를 재정립하는 것이 중요하다고 제언했다. 박제호 GS네오텍 시큐리티 리드는 15일 서울 양재동 엘타워에서 열린 '오픈 테크넷 서밋 2026'을 통해 "자산부터 운영까지 경로를 만들고 실제 접근이 가능한지, 외부에 연결된 구조인지 확인할 필요가 있다"며 "영향도에 따라 우선적으로 조치가 필요한 때"라고 밝혔다.</p>
          <p contents-hash="513f72d577980b765749dede04f6547f3a0636952ded3342967a5b63b4e8562f" dmcf-pid="qA9JBmjJlf" dmcf-ptype="general">일부 기업들은 취약점에 자동 대응하기 위해 AI를 활용하고 있다. 그러나 박 리드는 기업에 특화된 평가 기준이 없다면 활용성을 극대화하기 어렵다고 말했다. 그는 "AI를 활용해 자동화된 조치를 하려면 식별 이전에 이를 '어떻게 평가할지' 기준을 수립해야 한다"며 "이 작업이 없다면 추후 우선순위에 대한 문제가 발생할 수밖에 없다"고 경고했다.</p>
          <p contents-hash="4b7f9cb93765c1dc97f91e40bc34b7384f0ea7046f742a5d09113e58f33191e3" dmcf-pid="Bc2ibsAiCV" dmcf-ptype="general">아울러 오픈소스를 활용해 개발할 때 평가 기준이 중요하다고 제언했다. 박 리드는 "통상 오픈소스로 개발한다고 하면 라이브러리를 가져와 활용한다고 생각한다"며 "이를 넘어 개발을 위한 프레임워크를 고려할 필요가 있다"고 말했다. 거시적인 틀부터 외부 플러그인, 내부 도구, 실제 빌드에 사용하는 도구, AI 애플리케이션프로그래밍인터페이스(API), 자체 모델을 구동하기 위한 코드, 모델콘텍스트프로토콜(MCP) 등을 포함한 전체 프레임워크를 구성해야 한다는 의미다.</p>
          <p contents-hash="c05cda4b976b76be5a296278f6d8f76db1d42a936c87598058f9450f162d7d13" dmcf-pid="bD4o2CEoW2" dmcf-ptype="general">이러한 선제 작업이 있어야 보안 취약점에 대응할 조치 체계도 갖출 수 있다고 강조했다. 박 리드는 공급망에서 특히 '빌드 환경'을 노린 사고가 증가하고 있다고 진단했다. 이어 "계정(크리덴셜)에 대한 정보가 담긴 로그가 남아있을 경우 AI 공격이 들어오는 경우가 많다"며 "실제 로그 파기까지 어떻게 진행되는지 점검할 필요가 있다"고 말했다.</p>
          <p contents-hash="395b4bbda5b6d7655d7c7d6bee2f2777ebd40b23e098e07399eb7f758162df5f" dmcf-pid="Kw8gVhDgS9" dmcf-ptype="general">GS네오텍은 오픈소스 취약점의 운영 영향이 배포, 권한, 데이터 관계에서 결정된다며 해결 키워드로 '온톨로지'를 제시했다. 온톨로지는 특정 분야의 지식과 개념을 컴퓨터가 이해할 수 있도록 정의하고 연결해 놓은 모델을 뜻한다. 보안 측면에서는 사이버 위협 요소들과 자산이 서로 어떻게 연결돼 있는지 보여주는 지표로 사용되기도 한다.</p>
          <p contents-hash="238f83504af6289ab44b9449bb34656d48ae077f5d155308e3e20ff23babe3dc" dmcf-pid="9r6aflwalK" dmcf-ptype="general">GS네오텍은 이 같은 대응 전략을 담은 차세대 클라우드네이티브애플리케이션보호플랫폼(CNAPP) '시큐리티 렌즈'를 출시했다. 시큐리티 렌즈는 단일 화면에서 전사 인프라 보안을 통합 관리할 수 있는 플랫폼으로, 자산 간 공격 경로 분석이 가능하다는 특징이 있다. 이를 기반으로 위험 우선순위 식별, ISMS-P 등 국내 보안 규제 대응, 한국어 기반 AI 에이전트를 활용한 실시간 위협 분석 기능을 제공한다.</p>
          <p contents-hash="947d4154366b53588bc36ba363474ba348d16ef6be4a34aad4a78cb8efb2e858" dmcf-pid="2mPN4SrNyb" dmcf-ptype="general">한편 박 리드는 추후 AI에 대한 위험 평가를 고도화한다면 공급망 보안을 강화할 수 있을 것으로 전망했다. 그러면서 "이미 수많은 (보안에 대한) 알림이 들어오고 있지만 실질적인 대응은 하지 못하는 상황"이라며 "근거를 찾아 이를 증명하고, 운영 프레임워크를 갖추고 대응할 때"라고 제언했다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

내일 첫차 파업 앞두고…서울 시내버스 막판 노사 협상 돌입 [종합] 카카오게임즈 야심작 ‘도깨비의세계’, 리니지라이크와 다르다고 장담하는 이유는?

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기