행정안전부(설명자료) 디지털인프라혁신과에 따르면, 전자정부 표준프레임워크에서 발견된 990건의 취약점에 대한 보완 패치가 신속히 배포되었다.

주요 보도내용

2026년 7월 14일 연합뉴스와 지디넷코리아는 '전자정부 프레임워크 취약점 990건 ... AI가 찾아냈다'는 제목으로 보도했다. 보도에 따르면, 공익 AI 보안 이니셔티브 '프로젝트 캐노피(티오리)'가 행정안전부가 오픈소스 방식으로 제공하는 전자정부 표준프레임워크에서 구조적 결함 및 보안 취약점 990건을 식별했다.

행정안전부의 입장

티오리는 6월 30일 자사의 AI 도구를 사용하여 발견한 취약점을 행정안전부 측에 전달했다. 행정안전부는 제보된 취약점을 신속하게 분석하고, 보안성이 강화된 패치를 준비하여 이를 공유 저장소 및 누리집에 배포 완료했다. 또한, 전자정부 표준프레임워크를 사용하는 기관들에도 최신 버전을 적용하도록 안내했다.

전자정부 표준프레임워크의 역할

전자정부 표준프레임워크는 웹페이지 등 구축 시 표준화, 손쉬운 유지보수 등을 목적으로 제공하는 재료로서 발견된 취약점이 최종 웹시스템의 취약점을 의미하는 것은 아니다. 최근 다양한 AI 도구의 발전으로 인해 과거보다 취약점 발견 및 제보가 더욱 쉽고 빠르게 이루어지고 있다. 행정안전부는 이러한 환경 변화를 엄중히 인식하고, 신속하게 조치함으로써 보안 공백을 최소화하고 있다.

향후 계획

행정안전부는 앞으로도 안전하고 편리한 공공 서비스 구축 지원을 위해 만전을 기할 예정이다.