![]() |
/»çÁø=ÀÓÁ¾Ã¶ µðÀÚÀαâÀÚ |
8ÀÏ Á¤º¸º¸È£¾÷°è¿Í ¿Ü½Å µî¿¡ µû¸£¸é ¹Ì±¹ ±¹Åä¾Èº¸ºÎ »êÇÏ »çÀ̹ö¾Èº¸¡¤ÀÎÇÁ¶óº¸È£Ã»(CISA)Àº Áö³´Þ 29ÀÏ(ÇöÁö½Ã°£) ¾ÐÃà ¾Û 'XZÀ¯Æ¿Áî(XZ-Utils)' ÃֽŹöÀü¿¡¼ ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù¸ç ´Ù¿î±×·¹À̵带 ±Ç°íÇß´Ù. °°Àº ³¯ ¹Ì±¹ ¸¶ÀÌÅ©·Î¼ÒÇÁÆ® °³¹ßÀÚ ¾Èµå·¹½º ÇÁ·ÎÀÎÆ®(Andres Freund)°¡ º¸¾ÈÀ§ÇùÀ» º¸°íÇÑ µ¥ µû¸¥ Á¶Ã³´Ù.
XZÀ¯Æ¿ÁîÀÇ ¾Ç¼ºÄÚµå´Â ÇØÄ¿°¡ ÇÇÇØ ¼¹ö¿¡ ¹«´ÜÀ¸·Î Á¢¼ÓÇÒ ¼ö ÀÖµµ·Ï º¸¾Èü°è¸¦ ¹«·ÂÈÇÏ´Â ¹éµµ¾î¿´´Ù. ÀÌ »ç°ÇÀº Àü ¼¼°è °ú¹Ý ÀÌ»óÀÇ ¼¹ö¿¡¼ ¸®´ª½º °è¿ OS°¡ Åë¿ëµÇ°í, XZÀ¯Æ¿Áî°¡ ±âº» ¾ÐÃà ¾ÛÀ¸·Î žÀçµÈ Å¿¿¡ °³¹ßÀÚµéÀÇ ¿ì·Á¸¦ »ò´Ù. ÆÄÀÏ ¾ÐÃࡤ¾ÐÃàÇØÁ¦´Â ¼¹ö ¿î¿µ¡¤°ü¸® °úÁ¤¿¡¼ ºó¹øÇÑ ÀÛ¾÷ÀÌ´Ù.
½ÇÁ¦·Î ¹Ì±¹ À¯¸í SW±â¾÷ ·¹µåÇÞÀº ¾Ç¼ºÄÚµåÀÇ À§Çèµµ¸¦ ¸¸Á¡À¸·Î Æò°¡ÇÏ¸é¼ Àڻ翡¼ ³»³õÀº ¸®´ª½º °è¿ OS 'Æäµµ¶ó'¿¡ ´ëÇØ ¾÷µ¥ÀÌÆ® ¹èÆ÷¸¦ Ãë¼ÒÇß´Ù. ¾÷µ¥ÀÌÆ®¿¡ ¹®Á¦µÈ XZÀ¯Æ¿Áî ¹öÀüÀÌ Æ÷ÇԵƴٴ ÀÌÀ¯¿¡¼´Ù. ´Ù¸¸ RHEL(·¹µåÇÞ¿£ÅÍÇÁ¶óÀÌÁ´ª½º)À» ºñ·ÔÇÑ ±â¾÷¿ë ¸®´ª½º ´ë´Ù¼ö´Â OS ¾÷µ¥ÀÌÆ®°¡ ºñ±³Àû ´À¸° Å¿¿¡ Æäµµ¶ó¿Í °°Àº »ç°í¸¦ ¸éÇÑ °ÍÀ¸·Î ÀüÇØÁ³´Ù.
XZÀ¯Æ¿Áî´Â ´©±¸³ª ¼Ò½ºÄڵ带 ¿¶÷, ¿Â¶óÀÎ °³¹ßÀÚ Æ÷·³¿¡¼ °³¼±Á¡À» ³íÀÇÇÏ°í °ü¸®ÀÚ°¡ »õ·Î¿î ¼Ò½ºÄڵ带 ¹Ý¿µÇϵµ·Ï Á¦¾ÈÇÒ ¼ö ÀÖ´Â ¿ÀǼҽº ÇÁ·ÎÁ§Æ®·Î °³¹ßµÆ´Ù. °³¹ßÀ̷¿¡ µû¸£¸é ¾Ç¼ºÄڵ带 »ðÀÔÇÑ ½Å¿øºÒ¸í °³¹ßÀÚ 'Áö¾Æ ź(Jia Tan¡¤Çʸí)'Àº 2022³âºÎÅÍ Áö¼ÓÀûÀ¸·Î °³¹ß¿¡ ±â¿©ÇÏ¸é¼ ´Ù¸¥ °³¹ßÀÚµéÀÇ ÁöÁö¸¦ ¾òÀº ³¡¿¡ °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæ, ¿ÃÇØ 2¿ùÂë ¾Ç¼ºÄڵ带 »ðÀÔÇÑ °ÍÀ¸·Î µå·¯³µ´Ù.
XZÀ¯Æ¿Áî °³¹ßÀÚ Æ÷·³À» ÁÖµµÇÏ´ø ±âÁ¸ °ü¸®ÀÚ´Â 'Áö¾Æ źÀÇ °³¼±µÈ ¼Ò½ºÄڵ尡 Á¦ÃâµÆ´Âµ¥µµ Á¦¶§ ¹Ý¿µµÇÁö ¾Ê´Â´Ù'´Â ¹Î¿øÀÌ ÀÕµû¸£ÀÚ Áö¾Æ ź¿¡°Ô °ü¸®ÀÚ ±ÇÇÑÀ» ºÎ¿©Çß´Ù. »ç°Ç ÀÌÈÄ ÇØ¿Ü °³¹ßÀÚ Æ÷·³¿¡¼± Áö¾Æ źÀÌ Â÷¸í ¾ÆÀ̵ð·Î °¢Á¾ ¹Î¿øÀ» Á¦ÃâÇÏ´Â µî ¿©·ÐÀ» Á¶ÀÛÇß´Ù´Â ÀÇȤÀÌ Á¦±âµÈ »óÅ´Ù.
Á¤º¸º¸È£¾÷°è¿¡¼± XZÀ¯Æ¿ÁîÀÇ ¾Ç¼ºÄڵ尡 Àå±â°£ ¹ß°ßµÇÁö ¾Ê¾Ò´Ù¸é ¸·´ëÇÑ ÇÇÇØ°¡ ¹ß»ýÇßÀ» °ÍÀ̶ó´Â Àü¸Á°ú ÇÔ²² '°ø±Þ¸Á º¸¾È'¿¡ ´ëÇÑ °æ°¢½ÉÀÌ ÇÊ¿äÇÏ´Ù´Â ÁöÀûÀÌ ³ª¿Â´Ù. ÇØÄ¿°¡ ±â¾÷¡¤±â°üÀÇ Àü»ê¸ÁÀ» ³ë¸®°í ±× ±â¾÷¡¤±â°üÀÌ ÀÇÁ¸ÇÏ´Â ¾Û¡¤¼ºñ½º¡¤³×Æ®¿öÅ© µî¿¡ ¸ÕÀú ħÅõÇÏ´Â '°ø±Þ¸Á °ø°Ý'¿¡ ´ëÀÀÇØ¾ß ÇÑ´Ù´Â ÁÖÀåÀÌ´Ù.
°ø±Þ¸Á º¸¾ÈÀº ±â¾÷¡¤±â°ü¿ë IT(Á¤º¸±â¼ú) ½Ã½ºÅÛ¿¡ žÀçµÈ SW¿¡ ´ëÇØ ¸í¼¼¼¸¦ ³²±â´Â ¹æ¾ÈÀÌ À¯·ÂÇÏ°Ô °Å·ÐµÇ´Â Ãß¼¼´Ù. ¹Ì±¹ ¿¬¹æÁ¤ºÎ°¡ 2021³â Á¤ºÎ Á¶´Þ SW¿¡ SBOM(SW ÀÚÀç ¸í¼¼¼) Á¦ÃâÀ» Àǹ«ÈÇÑ ÀÌ·¡ Çѱ¹À» Æ÷ÇÔÇÑ ¼¼°è °¢±¹Àº SBOM Á¦µµÈ¸¦ ÃßÁøÇÏ°í ÀÖ´Ù.