보안 · 2026년 11월 15일
Hitachi, 오픈소스 소프트웨어 취약점 대응 프로젝트 Akrites 참여
Hitachi 제작소가 사회 인프라를 지원하는 중요한 오픈소스 소프트웨어에 대한 사이버 위협 대응을 공통화하고 취약성 평가와 수정 및 책임 있는 정보 공개를 산업 전반에서 추진하는 글로벌 프로젝트인 Akrites에 일본 기업 최초로 참여했습니다.
Akrites는 The Linux Foundation과 인공지능 및 클라우드 기술 분야, 금융과 통신 산업을 대표하는 글로벌 기업 및 조직들이 지난 6월에 설립한 프로젝트입니다. 참여 조직들은 기밀성을 유지하며 협력하여 중요 인프라를 지원하는 오픈소스 소프트웨어의 취약점을 수정하고 공개합니다. Hitachi는 프리미어 회원으로 참여하며 이사회 멤버로서 운영과 활동 방침 책정에도 관여합니다.
Hitachi는 Hitachi OSPO를 중심으로 Hitachi Energy와 Hitachi Vantara 등 그룹사를 포함한 30명 이상의 엔지니어를 투입하여 취약점 대응 능력을 강화할 계획입니다. 에너지, 제조, 금융, 공공 등 미션 크리티컬한 사회 인프라에서 사용되는 오픈소스 소프트웨어를 대상으로 취약성 평가, 수정 패치 작성, 유지 관리자와의 협력을 통한 적절한 정보 공개를 수행합니다.
첫 번째 단계로 인증 및 인가 오픈소스 소프트웨어인 Keycloak을 대상으로 취약성 분류부터 수정, 정보 공개까지 일관된 프로세스를 구축합니다. Hitachi는 이 활동으로 얻은 기술과 지식을 자사 제품 및 서비스의 보안 대책 강화와 사이버 보안 서비스군인 HMAX Cyber의 강화에 활용할 예정입니다.