뉴스

보안 규제가 강해지면 오픈소스 기여자에게도 책임이 번질까. 사이버 회복력법이 던진 질문, 상업과 순수 기여의 경계, 재단의 완충 역할을 정리했다.

한 줄의 의존성이 수만 개 서비스를 무너뜨린다. SBOM(소프트웨어 자재 명세서)과 아티팩트 서명이 왜 지금 오픈소스 공급망 보안의 표준이 되어 가는지 해설한다.

소프트웨어 공급망 공격이 늘어난 이유와, SBOM 전성분표·디지털 서명·SLSA 출처 증명이 어떻게 방어의 기본기가 됐는지 쉽게 풀었다.

xz/liblzma에서 백도어 발견. 2년간 신뢰를 쌓은 공격자가 심은 공급망 공격으로 오픈소스 보안에 경종.