앤트로픽, 주요 오픈소스 취약점 점검을 위한 'OSS 스캐너' 무료 공개
앤트로픽이 최상위 인공지능 모델을 활용해 주요 오픈소스 저장소의 보안 취약점을 정기 점검하는 OSS 스캐너를 공개했습니다. 검증된 자격 요건을 충족하는 프로젝트를 대상으로 개념 증명과 패치 초안을 무료 제공합니다.
이미지 출처: https://red.anthropic.com/oss-scanner
최상위 AI 모델을 투입한 오픈소스 보안 점검
앤트로픽(Anthropic)이 주요 오픈소스 소프트웨어 생태계의 보안 취약점을 점검하기 위해 'OSS 스캐너(OSS Scanner)' 프로그램을 공식 출시했습니다. 이번 이니셔티브는 핵심적인 오픈소스 프로젝트들을 대상으로 앤트로픽의 가장 강력한 모델을 활용한 정기적인 취약점 스캔을 무료로 제공하는 서비스입니다. 앤트로픽은 이를 통해 주요 오픈소스 소프트웨어 생태계 전반의 보안성을 향상시키는 지원 체계를 구축했습니다.
앤트로픽은 자사의 최상위 AI 모델을 바탕으로 주요 오픈소스 저장소의 보안 취약점을 정기적으로 탐지하는 체계를 구축했습니다. 공개된 정보에 따르면, 지원 대상 프로젝트로 선정된 오픈소스 리포지토리는 비용 부담 없이 무료로 정기적인 점검 서비스를 제공받게 됩니다. 이번 프로그램은 주요 오픈소스 프로젝트의 보안 취약점을 탐지하고 보고하는 것을 목표로 설계되었습니다.
실질적 검증을 돕는 개념 증명과 패치 제공
OSS 스캐너는 단순한 결함 탐지 보고에 그치지 않고 구체적인 기술 정보를 함께 제공합니다. 프로그램 안내에 따르면 스캐너가 보고하는 각 취약점 탐지 결과에는 해당 결함에 대한 개념 증명(Proof-of-Concept, PoC)이 기본적으로 포함되며, 가능한 영역에서는 취약점을 해결할 수 있는 코드 패치가 함께 제공됩니다. 이러한 구성은 취약점을 확인하고 재현하는 데 필요한 실질적인 정보를 함께 제공합니다.
앤트로픽 측 발표에 따르면, 초기 스캔들을 통해 이미 77건의 크리티컬(Critical) 등급과 803건의 하이(High) 등급에 달하는 모델 평가 취약점 탐지 결과가 프로젝트 유지관리자들에게 보고되었습니다. 또한 앤트로픽은 현재 추가적인 프로젝트들을 대상으로 점검 작업을 계속 진행하고 있다고 설명했습니다. 아울러 공개된 업데이트를 통해 첫 주 동안 확인된 내용과 컬(curl) 관련 수정 사항을 포함한 초기 운영 내용이 공유되었습니다.
대상 프로젝트 자격 기준 및 유지관리자 검토 요건
앤트로픽은 이번 지원 프로그램의 운영과 관련해 자격 기준과 대상 프로젝트가 프로그램에서 정의된다는 점을 설명했습니다. 무료 정기 점검 대상이 되는 구체적인 오픈소스 프로젝트 및 자격 요건은 앤트로픽의 OSS 스캐너 프로그램에서 직접 정의됩니다. 따라서 자격 요건에 부합하는 프로젝트를 중심으로 프로그램이 운영됩니다.
또한 AI 모델이 제시하는 코드 패치는 가능한 경우에 한하여 제공되는 것으로 안내되었습니다. 이에 따라 제공된 패치는 프로젝트 유지관리자의 검토와 소프트웨어 테스트를 요구할 수 있습니다. 앤트로픽은 제공되는 패치가 유지관리자의 검토와 테스트를 거쳐야 할 수 있다는 점을 함께 안내하고 있습니다.