요즘 개발자들 사이에서 axios 공급망 공격 이야기 나오는 거 보니까 진짜 소름 돋음.
프론트나 백엔드나 axios 안 쓰는 곳이 거의 없는데 여기가 뚫리면 그냥 전 세계 서비스
다 털린다고 봐도 무방함.
솔직히 예전에는 그냥 남의 일인 줄 알았는데 요즘 터지는 사건들 보면 보안이 얼마나
취약한지 다시금 깨닫게 됨. 패키지 하나 업데이트 잘못했다가 내 서버에 악성 코드 심기는
게 더 이상 남 일 같지가 않음.
내 생각엔 이제 단순한 라이브러리 관리를 넘어서 이게 국가 차원의 보안 이슈로 완전히
넘어간 단계인 듯함. 뉴스 보니까 미국에서도 국방생산법까지 들먹이면서 AI 기업들 공급망
위험 관리하겠다고 난리 치는 거 보니까 장난 아니더라.
특히 앤트로픽 같은 AI 기술을 국가 안보랑 엮어서 강제로 통제하겠니 마니 하는 거 보니까
세상이 진짜 변한 게 느껴짐. 클로드 같은 AI가 코드 취약점도 찾아내고 방어도 한다는데
이제는 사람이 일일이 검수하는 시대는 진짜 끝난 것 같음.
근데 한편으로는 트럼프가 AI 기술을 국방생산법으로 퇴출시키네 마네 하는 거 보면 좀
무섭기도 함. 기술적 진보보다 정치가 앞서서 기술 자체를 공급망 위험으로 지정하고 억누르는
느낌이라 좀 묘함.
결국 우리가 매일 쓰는 오픈소스 라이브러리들이 다 정치적, 군사적 타겟이 될 수 있다는
소리 아님? axios 같은 핵심 라이브러리 하나에 전 세계 인프라가 흔들리는 게 솔직히
말이 안 되는 구조긴 함.
앞으로는 라이브러리 하나 쓸 때도 이게 어디서 온 건지 누구 손을 탔는지 다 의심해야 할
판국이라 벌써부터 머리 아픔. 개발 효율성 때문에 오픈소스 쓰는 건데 보안 신경 쓰느라
작업 속도 안 날 거 생각하면 벌써 킹받음.
그래도 AI가 더 발전해서 클로드 같은 애들이 실시간으로 이런 공급망 공격 루트 막아주고
필터링해주면 좀 나아지려나 싶기도 함. 보안 시장도 이제는 진짜 AI랑 AI가 싸우는 대결
구도로 가는 게 확실해 보임.
프론트나 백엔드나 axios 안 쓰는 곳이 거의 없는데 여기가 뚫리면 그냥 전 세계 서비스
다 털린다고 봐도 무방함.
솔직히 예전에는 그냥 남의 일인 줄 알았는데 요즘 터지는 사건들 보면 보안이 얼마나
취약한지 다시금 깨닫게 됨. 패키지 하나 업데이트 잘못했다가 내 서버에 악성 코드 심기는
게 더 이상 남 일 같지가 않음.
내 생각엔 이제 단순한 라이브러리 관리를 넘어서 이게 국가 차원의 보안 이슈로 완전히
넘어간 단계인 듯함. 뉴스 보니까 미국에서도 국방생산법까지 들먹이면서 AI 기업들 공급망
위험 관리하겠다고 난리 치는 거 보니까 장난 아니더라.
특히 앤트로픽 같은 AI 기술을 국가 안보랑 엮어서 강제로 통제하겠니 마니 하는 거 보니까
세상이 진짜 변한 게 느껴짐. 클로드 같은 AI가 코드 취약점도 찾아내고 방어도 한다는데
이제는 사람이 일일이 검수하는 시대는 진짜 끝난 것 같음.
근데 한편으로는 트럼프가 AI 기술을 국방생산법으로 퇴출시키네 마네 하는 거 보면 좀
무섭기도 함. 기술적 진보보다 정치가 앞서서 기술 자체를 공급망 위험으로 지정하고 억누르는
느낌이라 좀 묘함.
결국 우리가 매일 쓰는 오픈소스 라이브러리들이 다 정치적, 군사적 타겟이 될 수 있다는
소리 아님? axios 같은 핵심 라이브러리 하나에 전 세계 인프라가 흔들리는 게 솔직히
말이 안 되는 구조긴 함.
앞으로는 라이브러리 하나 쓸 때도 이게 어디서 온 건지 누구 손을 탔는지 다 의심해야 할
판국이라 벌써부터 머리 아픔. 개발 효율성 때문에 오픈소스 쓰는 건데 보안 신경 쓰느라
작업 속도 안 날 거 생각하면 벌써 킹받음.
그래도 AI가 더 발전해서 클로드 같은 애들이 실시간으로 이런 공급망 공격 루트 막아주고
필터링해주면 좀 나아지려나 싶기도 함. 보안 시장도 이제는 진짜 AI랑 AI가 싸우는 대결
구도로 가는 게 확실해 보임.
총 개
