악성 패키지가 우리 업계를 죽이고 있다

James Hendergart기술 연구 담당 수석 이사 | F5

업계가 소프트웨어 공유를 지속하려면 침해된 패키지를 신고하고 추적할 수 있는 신뢰할 만한 시스템이 필요합니다.

그 어느 때보다 많은 오픈 소스 소프트웨어를 이용할 수 있지만, 이를 사용할 때의 위험도 그 어느 때보다 커졌습니다. 그 이유는 무엇일까요? 최근 보고 사례에서 드러난 패키지 오염 문제는 공개 저장소의 소스 코드를 검사하더라도 배포된 패키지의 안전성을 보장할 수 없음을 보여주기 때문입니다.

패키지가 안전하지 않다는 사실이 명백히 입증되었음에도 우리는 패키지가 안전하다고 가정하기 때문에, 소프트웨어 공급망 생태계는 위험에 노출됩니다. 빌드 아티팩트, 패키지, 파이프라인, 패키지 배포 지점 및 설치 과정은 악의적인 목적으로 빈번하게 악용됩니다.

패키지의 인기가 높을수록 피해는 더 빠르게 확산됩니다. 현재 대부분의 오염 공격이 AI 도구를 겨냥하고 있으며, AI 에이전트가 피해를 너무 빠르게 가중시키고 있어 업계가 패키지 침해에 속수무책인 상황이라고 해도 과언이 아닙니다.

지금까지의 방식으로는 목표에 도달할 수 없습니다

오픈 소스 소프트웨어 생태계에는 침해된 소프트웨어 패키지를 공식적으로 등록하는 시스템이 없습니다. 이는 조직이 사용하는 코드 패키지를 신뢰할 수 있는 확실한 체계가 없다는 뜻입니다. 또한 빌드 파이프라인, 설치 방식, 패키지 저장소는 침해 가능성보다 안전성을 전제로 합니다. 자동화와 AI 에이전트는 기계적인 속도로 위험을 가중하고 확산시킵니다.

이 새로운 과제에 대응하기 위해 오픈 소스 소프트웨어 생태계에는 다음이 필요합니다:

1. 손상된 패키지를 단일 정보 출처를 통해 보고하기 위한 업계 전반의 협업.
2. 생태계의 소프트웨어 공급망에 존재하는 보안 격차를 해소하기 위한 집중적인 노력.
3. 업계 모범 사례를 개발하고 널리 알리며 구현하기 위한 생태계 차원의 노력.

더 현명해지고 더 잘하려는 문화는 강력한 방어 수단입니다. 소스 코드 생태계, 빌드 파이프라인, 패키지 저장소의 보안을 개선하려는 노력을 결코 멈춰서는 안 됩니다.

시작하기

우리에게 필요한 것에 근접한 시스템이 있습니다. 이 시스템은 Open Source Security Foundation(OpenSSF)에서 호스팅하며, Malicious Packages Repository(MPR)라고 합니다. 악성 패키지를 정의하고 신고할 수 있는 중앙화된 공간과 절차를 제공합니다. 이 시스템이 손상된 패키지를 추적하고 문제를 해결하기 위한 사실상의 표준으로 자리 잡으려면 업계 전반의 폭넓은 참여가 필요합니다.

MPR은 JSON을 사용하여 보고서 제출 및 수집을 자동화하고 스캐너에 데이터를 제공하는, 기계가 처리하기 쉬운 파일 사양인 오픈 소스 취약점(Open Source Vulnerability, OSV) 형식을 활용합니다. 이를 통해 신뢰할 수 있는 연구자들이 새로운 데이터를 지속적이고 신속하며 효율적으로 제공할 수 있는 구체적인 절차가 마련됩니다. 또한 새로운 기여자와 개선 사항을 적극적으로 수용하는 실무 그룹이 이를 관리합니다.

오염된 패키지를 대상으로, 소스 코드 취약점에 대해 CVE 프로그램이 수행하는 것과 같은 역할을 하는 OpenSSF MPR 같은 체계가 필요합니다. 변화는 현 상황을 인정하는 데서 시작되며, 이는 분명 OpenSSF MPR이 설립된 계기이기도 했습니다. 작업은 이미 시작되었지만, CVE 데이터베이스만큼 유용해지려면 아직 해야 할 일이 많습니다. 업계 전체가 힘을 합쳐 우리가 함께 사용하는 소프트웨어 생태계를 더욱 신뢰할 수 있게 만들어야 하며, 또 그렇게 할 수 있습니다.

작성자 소개

James Hendergart기술 연구 담당 수석 이사 | F5

James Hendergart의 다른 블로그 게시물