소프트웨어 공급망 보안 위협이 갈수록 고도화되는 가운데, 기존 취약점 데이터베이스(CVE) 스캔만으로는 탐지하기 어려운 새로운 유형의 공격에 대응하기 위한 오픈소스 보안 스캐너 ‘포지가디언(ForgeGuardian)’이 공개되었습니다. 이 도구는 악성 패키지, 타이포스쿼팅(typosquatting), 종속성 공격, 행동 기반 위협, AI/MCP(Machine Learning Control Plane) 관련 위협 등 광범위한 공급망 공격을 식별하는 데 초점을 맞춥니다.
포지가디언은 8가지 탐지 엔진과 npm, PyPI, Go, Maven, HuggingFace 등 9가지 주요 소프트웨어 생태계를 지원하며, 223개 이상의 탐지 시그니처를 내장하고 있습니다. 특히 오프라인/로컬 우선(offline/local-first) 기능을 제공하여 민감한 데이터가 외부로 유출될 걱정 없이 로컬 환경에서 스캔을 수행할 수 있습니다. 또한, CLI(명령줄 인터페이스)와 웹 대시보드를 모두 제공하여 사용 편의성을 높였으며, SBOM(소프트웨어 자재 명세서) 생성, 정책 적용, CI/CD(지속적 통합/지속적 배포) 파이프라인 통합, 웹훅(Webhook) 알림, 그리고 위협 예방 및 격리 기능까지 갖추고 있습니다.
이러한 포지가디언의 등장은 소프트웨어 개발 과정 전반의 보안을 강화하는 데 중요한 역할을 할 것으로 보입니다. 특히 AI 모델의 안전하지 않은 가중치나 프롬프트 주입(prompt injection)과 같은 새로운 AI 관련 위협까지 탐지할 수 있다는 점은 최근 AI 기술 확산과 함께 증가하는 새로운 보안 문제에 대한 선제적 대응책이 될 수 있습니다. 개발자와 기업은 포지가디언을 통해 잠재적인 공급망 공격으로부터 시스템을 보호하고, 보안 취약점을 조기에 발견하여 신속하게 대응할 수 있는 역량을 확보하게 될 것입니다. 오픈소스 프로젝트인 만큼 커뮤니티의 기여를 통해 지속적으로 발전할 가능성도 큽니다.