2023๋…„ 9์›” 13์ผยท1๋ถ„ ์ฝ๊ธฐ

๋ฏธ๊ตญ ์—ฐ๋ฐฉ ๊ธฐ๊ด€ CISA, ์ƒˆ๋กœ์šด ์ „๋žต์œผ๋กœ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด ๋ณดํ˜ธ ๊ฐ•์กฐ

๋ฏธ๊ตญ ์—ฐ๋ฐฉ ์‚ฌ์ด๋ฒ„๋ณด์•ˆ ๋ฐ ์ธํ”„๋ผ ๋ณด์•ˆ๊ตญ(CISA)์€ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด์˜ ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•˜๊ธฐ ์œ„ํ•œ ํ•ต์‹ฌ ๊ณ„ํš์„ ๊ณต๊ฐœํ–ˆ์Šต๋‹ˆ๋‹ค.

๋ฏธ๊ตญ ์—ฐ๋ฐฉ ๊ธฐ๊ด€ CISA, ์ƒˆ๋กœ์šด ์ „๋žต์œผ๋กœ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด ๋ณดํ˜ธ ๊ฐ•์กฐ

๋ฏธ๊ตญ ์—ฐ๋ฐฉ Cybersecurity & Infrastructure Security Agency (CISA) ์ตœ๊ทผ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด(OSS)์˜ ๋ณด์•ˆ์„ ๊ฐ•ํ™”ํ•˜๊ธฐ ์œ„ํ•œ ํฌ๊ด„์ ์ธ ์ „๋žต์„ ๋„์ž…ํ–ˆ์Šต๋‹ˆ๋‹ค. ์ด ์ด๋‹ˆ์…”ํ‹ฐ๋ธŒ๋Š” ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ์˜ ์ค‘์š”์„ฑ์„ ๋‹ค๋ฃจ๊ณ  ๋ณด์•ˆ ๊ฐ•ํ™”๋ฅผ ์œ„ํ•œ ๋‹จ๊ณ„๋ฅผ ์ œ์•ˆํ•œ ์กฐ ๋ฐ”์ด๋“  ๋Œ€ํ†ต๋ น์˜ 2021๋…„ 5์›” ํ–‰์ • ๋ช…๋ น์— ๋Œ€ํ•œ ์ค‘์š”ํ•œ ๋Œ€์‘์ž…๋‹ˆ๋‹ค. ์ด ๋ช…๋ น ์ดํ›„ ์ด๋Ÿฌํ•œ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ๋ชฉํ‘œ๋ฅผ ๋‹ฌ์„ฑํ•˜๊ธฐ ์œ„ํ•ด ๊ธฐ์—…์ฒด์— ํšจ๊ณผ์ ์ธ ์ง€์นจ์„ ์ œ๊ณตํ•˜๋Š” ๋ฐ ์ƒ๋‹นํ•œ ์›€์ง์ž„์ด ์žˆ์—ˆ์Šต๋‹ˆ๋‹ค.

์ƒˆ๋กœ ๋ฐœํ‘œ๋œ ๋กœ๋“œ๋งต์€ ํŠนํžˆ OSS ์•ˆ์ „์— ์ดˆ์ ์„ ๋งž์ถ˜ ์‚ฌ์ด๋ฒ„ ๋ณด์•ˆ ์กฐ์น˜๋ฅผ ๊ฐ•ํ™”ํ•˜๊ธฐ ์œ„ํ•œ CISA ์˜ ๋‹ต๋ณ€์ž…๋‹ˆ๋‹ค.

์ด ๊ธฐ๊ด€์€ ํ˜์‹ ์„ ์ด‰์ง„ํ•˜๊ณ  ์†Œํ”„ํŠธ์›จ์–ด ๊ฐœ๋ฐœ ํ”„๋กœ์„ธ์Šค๋ฅผ ์ด‰์ง„ํ•˜๋Š” ๋ฐ ์žˆ์–ด OSS์˜ ์—„์ฒญ๋‚œ ์ž ์žฌ๋ ฅ์„ ์ธ์ •ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ ์—ฐ๋ฐฉ ์ •๋ถ€ ๋‚ด๋ถ€์™€ ์™ธ๋ถ€ ๋งค๊ฐœ๋ณ€์ˆ˜ ๋ชจ๋‘์—์„œ OSS์˜ ์•ˆ์ „ํ•œ ๊ตฌํ˜„๊ณผ ๊ฐœ๋ฐœ์„ ๊ฐ€๋Šฅํ•˜๊ฒŒ ํ•˜๋ ค๊ณ  ๋…ธ๋ ฅํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

๋กœ๋“œ๋งต์€ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด์™€ ๊ด€๋ จ๋œ ๋‘ ๊ฐ€์ง€ ์ฃผ์š” ์œ ํ˜•์˜ ๋ฏผ๊ฐ์„ฑ์„ ์„ค๋ช…ํ•ฉ๋‹ˆ๋‹ค. ํ•˜๋‚˜๋Š” ๋„๋ฆฌ ์‚ฌ์šฉ๋˜๋Š” OSS์˜ ์ทจ์•ฝ์ ์œผ๋กœ ์ธํ•œ ์ž ์žฌ์ ์ธ ํŒŒ๊ธ‰ ํšจ๊ณผ์ž…๋‹ˆ๋‹ค. Log4Shell ์‚ฌ๊ฑด์€ OSS ์†์ƒ ์ดํ›„ ๊ด‘๋ฒ”์œ„ํ•œ ํ•ด๋กœ์šด ์˜ํ–ฅ์ด ๊ด€์ฐฐ๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ๋‘ ๋ฒˆ์งธ ์œ ํ˜•์€ OSS ์ €์žฅ์†Œ์˜ ๊ณต๊ธ‰๋ง์— ๋Œ€ํ•œ ๊ณต๊ฒฉ์„ ํฌํ•จํ•˜๋ฉฐ, ์ด๋กœ ์ธํ•ด ๊ฐœ๋ฐœ์ž ๊ณ„์ •์ด ์†์ƒ๋˜๋Š” ๋“ฑ ์œ ํ•ดํ•œ ๋‹ค์šด์ŠคํŠธ๋ฆผ ํšจ๊ณผ๊ฐ€ ๋ฐœ์ƒํ•˜์—ฌ ๊ณต๊ฒฉ์ž๊ฐ€ ์•…์„ฑ ์ฝ”๋“œ๋ฅผ ์‚ฝ์ž…ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

์ด ์ „๋žต์€ ์˜คํ”ˆ ์†Œ์Šค ๋ณด์•ˆ์— ๋Œ€ํ•œ CISA ์˜ ์ง€์› ์—ญํ•  ์ •์˜, OSS์™€ ๊ด€๋ จ๋œ ํ™œ์šฉ๋„ ๋ฐ ์œ„ํ—˜์— ๋Œ€ํ•œ ๊ฐ€์‹œ์„ฑ ํ–ฅ์ƒ, ์—ฐ๋ฐฉ ์ •๋ถ€์— ๋Œ€ํ•œ ์œ„ํ—˜ ๊ฐ์†Œ, ์˜คํ”ˆ ์†Œ์Šค ์ƒํƒœ๊ณ„ ๊ฐ•ํ™” ๋“ฑ 4๊ฐ€์ง€ ์ฃผ์š” ์šฐ์„  ์ˆœ์œ„๋ฅผ ์ œ์‹œํ•ฉ๋‹ˆ๋‹ค.

CISA ์ด๋Ÿฌํ•œ ๋‹จ๊ณ„๊ฐ€ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด์— ๋Œ€ํ•œ ์˜ˆ์ƒ๋˜๋Š” ๊ด€์ ์— ๊ธฐ์—ฌํ•  ๊ฒƒ์ด๋ผ๊ณ  ๋ฏฟ์Šต๋‹ˆ๋‹ค. ๊ธฐ๊ด€์€ ๊ฐ•๋ ฅํ•˜๊ณ  ๋‹ค์–‘ํ•˜๋ฉฐ ์—ญ๋™์ ์ธ ์ปค๋ฎค๋‹ˆํ‹ฐ์— ์˜ํ•ด ๋’ท๋ฐ›์นจ๋˜๋Š” ์•ˆ์ „ํ•  ๋ฟ๋งŒ ์•„๋‹ˆ๋ผ ์ง€์† ๊ฐ€๋Šฅํ•˜๊ณ  ํƒ„๋ ฅ์ ์ธ OSS ์ƒํƒœ๊ณ„๋ฅผ ๊ตฌ์ƒํ•ฉ๋‹ˆ๋‹ค.

๊ณต๊ธ‰๋ง ๋ณด์•ˆ ๊ธฐ์—…์ธ Chainguard์˜ CEO์ด์ž ๊ณต๋™ ์ฐฝ์—…์ž์ธ Dan Lorenc๋„ ์ด๋Ÿฌํ•œ ์ƒ๊ฐ์— ๋™์˜ํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Š” ์ด ์˜์—ญ์˜ ๊ณผ์ œ๋ฅผ ์„ธ๋ถ€์ ์œผ๋กœ ๋ถ„๋ฅ˜ํ•˜๊ณ  ํ•ด๊ฒฐ ์šฐ์„ ์ˆœ์œ„๋ฅผ ์ •ํ•˜๋Š” CISA ๋†’์ด ํ‰๊ฐ€ํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Š” ์ด ์ž‘์—…์ด '์ƒ๋ฅ˜'์—์„œ ์ด๋ฃจ์–ด์ ธ์•ผ ํ•˜๋ฉฐ ์ง์›๋“ค์ด ๊ด€๋ จ ์ปค๋ฎค๋‹ˆํ‹ฐ์™€ ์ง์ ‘ ์†Œํ†ตํ•ด์•ผ ํ•œ๋‹ค๋Š” CISA ์˜ ์ธ์‹์„ ๋†’์ด ํ‰๊ฐ€ํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Š” ์ด ์ ์˜ ์ดํ–‰์— ๋Œ€ํ•ด ์ผ๋ถ€ ๋ถˆํ™•์‹ค์„ฑ์„ ํ‘œ๋ช…ํ–ˆ์ง€๋งŒ ๋‚™๊ด€์ ์ธ ๊ฒฌํ•ด๋ฅผ ์œ ์ง€ํ–ˆ์Šต๋‹ˆ๋‹ค.

Lorenc์€ ์ •๋ถ€๊ฐ€ ํ˜„์žฌ ๋กœ๋“œ๋งต์—์„œ ๋‹ค๋ฃจ์ง€ ์•Š๋Š” ์˜คํ”ˆ ์†Œ์Šค ํ”„๋กœ์ ํŠธ ์ž๊ธˆ ์กฐ๋‹ฌ์„ ๊ณ ๋ คํ•ด์•ผ ํ•œ๋‹ค๊ณ  ์ œ์•ˆํ•ฉ๋‹ˆ๋‹ค. ์ด๋Ÿฌํ•œ ํ”„๋กœ์ ํŠธ๋ฅผ ์žฌ์ •์ ์œผ๋กœ ์ง€์›ํ•˜๋Š” ์ •๋ถ€์˜ ์—ญ๋Ÿ‰์€ ๋ฉ”๋ชจ๋ฆฌ ์•ˆ์ „์„ฑ ๊ฐ•ํ™”, ์ทจ์•ฝ์  ํ•ด๊ฒฐ, SBOM ๋„๊ตฌ ๊ฐœ์„ ๊ณผ ๊ฐ™์€ ๋ชฉํ‘œ๋ฅผ ํฌ๊ฒŒ ์ด‰์ง„ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

๋กœ๋ Œ์Šค๋Š” ๋˜ํ•œ ์ •๋ถ€์˜ ํ˜‘๋ ฅ ๋ชจ๋ธ์ด ์ˆ˜๋™์ ์ธ ๊ด€๋ฆฌ๋ฅผ ๋„˜์–ด ์ด๋Ÿฌํ•œ ์กฐ์น˜์˜ ๊ฐœ์„ ์— ์ ๊ทน์ ์œผ๋กœ ๊ธฐ์—ฌํ•ด์•ผ ํ•œ๋‹ค๊ณ  ์–ธ๊ธ‰ํ–ˆ์Šต๋‹ˆ๋‹ค.

AppMaster ์™€ ๊ฐ™์€ ํ”Œ๋žซํผ์€ ๊ฐ•๋ ฅํ•œ ๋ณด์•ˆ, ์œ ์—ฐ์„ฑ ๋ฐ ์ตœ๊ณ ์˜ ์‚ฌ์šฉ์ž ๊ฒฝํ—˜์„ ๊ฒฐํ•ฉํ•œ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด์— ํฌ๊ฒŒ ์˜์กดํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋“ค์€ ๋™์ผํ•œ ์šฐ๋ ค๋ฅผ ํ‘œ๋ช…ํ•˜๊ณ  ์ด ๋กœ๋“œ๋งต์ด ์„ฑ๊ณต์ ์œผ๋กœ ๊ตฌํ˜„๋˜๊ธฐ๋ฅผ ๊ธฐ๋Œ€ํ•ฉ๋‹ˆ๋‹ค.

Easy to start
Create something amazing

Experiment with AppMaster with free plan.
When you will be ready you can choose the proper subscription.

Get Started
๋ฏธ๊ตญ ์—ฐ๋ฐฉ ๊ธฐ๊ด€ CISA, ์ƒˆ๋กœ์šด ์ „๋žต์œผ๋กœ ์˜คํ”ˆ ์†Œ์Šค ์†Œํ”„ํŠธ์›จ์–ด ๋ณดํ˜ธ ๊ฐ•์กฐ | AppMaster