2025.06.17
전 세계에서 발생한 오픈소스 공급망 공격이 증가한 가운데, 인기 패키지를 악용한 위협을 경계해야 한다는 분석이 나왔다.
글로벌 사이버보안 기업 카스퍼스키(지사장 이효은)는 지난해 말까지 오픈소스 프로젝트에서 악성 패키지 총 1만4000개를 발견했다고 17일 밝혔다. 전년 대비 50% 증가한 수치다.
오픈소스는 누구나 소스코드를 검사, 수정, 개선할 수 있는 소프트웨어다. 사용률이 높은 오픈소스 패키지(GoMod, Maven, NuGet, npm, PyPI 등)는 수많은 애플리케이션의 기반이 되는 도구로, 개발자들이 사전에 구축된 코드 라이브러리를 검색·설치·관리할 수 있도록 도와준다. 이를 통해 개발자는 기존 코드를 재사용하여 소프트웨어를 간편하게 만들 수 있다.
원문보기 : https://www.ddaily.co.kr/page/view/2025061709460108034
[원문출처] ※ 본 내용은 디지털데일리(www.ddaily.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ디지털데일리 무단전재 및 재배포 금지
자세한 기사는 링크를 참조하시기 바라며 한국저작권위원회는 공정한 오픈소스SW 사용을 위하여 상담, 컨설팅, 라이선스 교육, 오픈소스SW 라이선스 검사서비스 등을 무료로 제공하고 있습니다.
|
