공익 AI 보안 협력체 프로젝트 캐노피의 참여 조직이 출범 당시 27곳에서 2026년 8월 24일 공식 웹사이트 기준 33곳으로 늘었다. 현재 명단은 운영 의사결정을 맡는 창립 스튜어드 7곳과 취약점 정보를 활용하는 디펜딩 파트너 26곳으로 구성된다. 6월 17일 공식 출범 자료에 적힌 스튜어드 5곳·전체 27곳과 비교하면 전체 참여 규모가 6곳 증가한 셈이다. 현재 스튜어드에는 두나무·롯데카드·LG유플러스·티오리·포스코DX·하나은행·한화손해보험이 올라 있다. 롯데카드도 8월 14일 스튜어드 합류 사실을 별도로 발표해 최신 명단의 변화를 뒷받침했다.
조직 수의 확대가 실제 보안 대응으로 이어지는 지점은 역할 구분에 있다. 스튜어드는 취약점 분석 대상 선정과 고위험 취약점의 공개 전 대응 조율을 맡는다. 디펜딩 파트너는 검증된 취약점과 패치 정보를 자사 보안에 활용하고 분석 대상을 제안한다. 공식 참여 안내는 승인된 회원에게 포털 접근 권한과 맞춤형 인텔리전스 피드를 제공하며, 웹 포털과 같은 기준의 공개 API 및 VEX(취약점 악용 가능성 정보) 피드도 지원한다고 설명한다. 영향을 받는 소프트웨어의 유지관리자에게는 회원 여부와 관계없이 공개 전에 무료로 알린다는 방침이다.
| 검증 항목 | 출범 시점 | 8월 24일 기준 | 확인 상태 |
|---|---|---|---|
| 전체 참여 조직 | 27곳 | 33곳 | 순증 6곳 |
| 스튜어드 | 5곳 | 7곳 | 운영·의사결정 |
| 일반 참여 비용 | 공개 모집 계획 | 기본 무료 | 스튜어드는 기부금 필요 |
| 가입 처리 | 공개 가입 예정 | 신청·검토·최종 승인 | 즉시 가입 아님 |
비용 장벽은 참여 유형에 따라 다르다. 운영 주체는 공익 비영리 법인이 기금을 관리하므로 기본적으로 누구나 무료로 참여할 수 있다고 안내한다. 다만 스튜어드 트랙에는 기부금이 요구되며 구체적인 금액은 공개하지 않았다. 참여 의향서를 내면 프로젝트 플라즈마 사무국이 조직에 맞는 트랙과 등급을 검토한 뒤 최종 승인 결과를 알린다. 스튜어드 신청은 기존 스튜어드의 동의를 거쳐 신청서를 낸 달의 말에 참여 여부가 결정되므로 신청과 동시에 취약점 정보에 접근하는 구조는 아니다.
참여 조직 33곳은 협력 기반이 넓어졌다는 지표지만 보안 성과 자체를 뜻하지는 않는다. 캐노피가 7월 공개한 전자정부 표준프레임워크 분석에서는 1차 후보 1,300여 건을 정제해 취약점 990건을 식별하고 300여 건의 패치를 완료했다고 밝혔다. 이 수치는 별도 분석 프로젝트의 결과이므로 이번 참여 조직 증가와 합산하거나 새 성과로 해석해서는 안 된다. 앞으로의 실사용 가치는 회원사가 전달받은 정보를 실제 자산 점검과 패치에 반영했는지, 공개 전 조율이 대응 시간을 얼마나 줄였는지, 스튜어드 기부금과 지원 기금의 집행 내역이 투명하게 공개되는지로 판단해야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
