뉴스

세상이 의존하는 핵심 오픈소스를 한두 명이 무보수로 떠받친다. 번아웃과 무임승차 문제, 후원·재단 고용·기업 투자 같은 해법, 우리가 할 수 있는 일을 정리했다.

한 줄의 의존성이 수만 개 서비스를 무너뜨린다. SBOM(소프트웨어 자재 명세서)과 아티팩트 서명이 왜 지금 오픈소스 공급망 보안의 표준이 되어 가는지 해설한다.

소프트웨어 공급망 공격이 늘어난 이유와, SBOM 전성분표·디지털 서명·SLSA 출처 증명이 어떻게 방어의 기본기가 됐는지 쉽게 풀었다.