온디맨드 웹 세미나

오픈소스 보안을 근원부터 해결하고, 그 상태를 유지하기

애플리케이션에 오픈소스 라이브러리를 도입하면, 설치부터 제거에 이르기까지 해당 라이브러리의 보안은 전적으로 귀사의 책임입니다. 규제 기관(EU CRA, FedRAMP, PCI DSS)은 이를 법제화하고 있으며, 기업 고객들은 이를 조달 요건으로 삼고 있습니다.

이러한 책임을 다하기가 점점 더 어려워지고 있습니다. 공개 레지스트리를 겨냥한 공급망 공격이 거세지고 있습니다. 취약점 발견 속도가 빨라지면서, 취약점이 공개된 후 악용되기까지의 기간이 몇 달에서 몇 분으로 단축되고 있습니다. 유지보수 담당자들(대부분 무보수 자원봉사자)이 항상 제때 패치를 적용할 수 있는 것은 아닙니다.

현재 시장에서는 부분적인 해결책만 제공됩니다. 문제가 있는 부분을 알려주는 도구, 설치 시 더 깔끔한 패키지를 제공하는 카탈로그, 유지보수 담당자가 중단한 부분을 이어받아 처리하는 공급업체 등이 그것입니다. 그러나 해당 버전이 사용자의 시스템에 남아 있는 동안 SLA에 기반한 문제 해결을 보장하는 곳은 어디에도 없습니다. 설치 후 발생하는 문제에 대한 책임은 전적으로 사용자에게 있습니다.

이 세션을 통해 초기 설치 단계부터 업스트림에서 수정 패치 제공을 중단한 후에도 오랫동안 지속되는 포괄적인 오픈소스 보안이 어떤 모습인지 확인해 보세요.