프로덕션 환경을 침몰시킬 수 있는 의존성 빙산을 피하는 방법

현대적인 애플리케이션은 오픈소스 구성 요소에 크게 의존하지만, 사용자가 의도적으로 설치하는 것은 전체의 극히 일부에 불과합니다. 모든 소프트웨어 프로젝트의 이면에는 훨씬 더 방대한 의존성 생태계가 자리 잡고 있는데, 이는 애플리케이션의 보안 상태를 은연중에 형성하는 광범위한 전이적 패키지 네트워크입니다.

빙산과 마찬가지로, 눈에 보이는 종속성은 빙산의 일각에 불과합니다. 수면 아래에는 여러분이 직접 검토할 일이 거의 없는 수많은 패키지 층이 숨어 있지만, 이들도 소프트웨어에 취약점을 유발할 수 있습니다. 이러한 생태계 깊숙한 곳에서 CVE가 발생하면, 종속성 체인을 따라 빠르게 확산되어 운영 환경까지 파급될 수 있습니다

많은 팀이 명시적으로 설치한 라이브러리에만 보안 노력을 집중합니다. 하지만 가장 심각한 위험은 대개 의존성 스택의 더 깊은 곳에서 비롯되는데, 이곳에 숨겨진 취약점은 보안 스캔, 규정 준수 검토 또는 실제 악용 사례가 발생하기 전까지는 발견되지 않을 수 있습니다.

이 웨비나를 시청하여 숨겨진 CVE가 종속성 빙산 내부에 어떻게 나타나는지, 그리고 개발자가 이러한 위험이 프로덕션 시스템에 영향을 미치기 전에 탐지하고 완화하기 위해 무엇을 할 수 있는지 알아보세요.