Hugging Face, Wiz와 AI 보안 강화

Hugging Face는 클라우드 보안 기업 Wiz와 파트너십을 체결하여 플랫폼 및 AI/ML 생태계 전반의 보안을 개선한다고 발표했습니다.

이번 협력을 통해 Hugging Face는 다음과 같은 보안 기능을 도입했습니다:

• 취약점 관리(Vulnerability Management): 플랫폼 내 보안 취약점을 지속적이고 선제적으로 관리합니다.
• 클라우드 보안 태세 관리(CSPM): 클라우드 환경을 안전하게 구성하고 모니터링합니다.
• 자동화된 조치: Wiz의 툴링을 활용해 Spaces 등 제품에서 탐지된 문제를 자동으로 해결합니다.

또한, Wiz 연구팀이 발견한 pickle 파일을 이용한 샌드박스 컴퓨팅 환경의 취약점 문제를 모두 해결했으며, 보안을 위해 Safetensors와 같은 안전한 대안 사용을 권장하고 있습니다.

Hugging Face는 Microsoft와 협력한 Picklescan, 보안 감사된 Safetensors 등을 통해 오픈소스 AI 보안 생태계 구축을 지속하고 있습니다.