Log4J

패치가 배포되었습니다. 티켓이 종료되었습니다. 사후 분석 보고서도 제출되었습니다. 그런데도 4년이 넘게 지난 지금도 스캐너는 계속해서 이 문제를 지적하고 있습니다. 이 글은 “패치됨”과... 사이의 격차에 관한 것입니다.

2021년 12월을 기억하시나요? Log4Shell 취약점이 공개되자 전 세계 모든 엔지니어링 팀이 자신들이 Log4j를 사용하고 있는지, 어디에 있는지 확인하느라 허둥지둥하던 그 집단적 패닉을 말입니다...

최신 소프트웨어 개발 생태계는 본질적으로 라이브러리 및 종속성으로 얽혀 있습니다. 이러한 상호 연결성은 효율성과 생산성을 높여주지만, 이번 사례에서 생생하게 드러난 것처럼 취약성을 야기할 수도 있습니다.