IBM과 레드햇은 널리 쓰이는 자바 라이브러리에서 이전에 알려지지 않았던 취약점 400여 건을 찾아 수정했다고 2026년 10월 6일 발표했다. 기업 고객이 특정 오픈소스 소프트웨어를 검토와 수정 대상으로 우선 요청할 수 있는 Lightwell Clearinghouse도 일반에 공개했다.
이번 발표는 기존에 쓰는 소프트웨어의 보안 문제를 찾아내는 데서 그치지 않고 수정본을 적용하려는 기업에 관련된 소식이다. IBM과 레드햇은 Lightwell을 통해 운영 중인 소프트웨어에 맞는 수정본을 제공한다고 설명했다.
Lightwell은 IBM과 레드햇이 오픈소스 소프트웨어의 취약점을 찾아 수정하는 사업이다. 기존 소프트웨어에 맞춰 수정본을 끼워 넣는 백포팅(backporting)은 오래된 버전에도 보안 수정을 적용하는 방식에 빗대면 이해하기 쉽다. Lightwell은 이런 수정본을 고객의 기존 정보기술 절차와 연결되는 보안 저장소를 통해 제공한다.
기존 보안 도구를 바꾸지 않고 쓸 수 있나?
두 회사는 취약점 탐지 도구만으로는 위험이 사라지지 않는다고 설명한다. 실제 운영 환경에서 쓰는 소프트웨어 버전에 맞는 수정본을 개발하고 시험한 뒤, 업무를 중단하지 않고 배포해야 한다는 것이다.
IBM과 레드햇에 따르면 Lightwell은 널리 배포돼 실제 운영에 사용되는 소프트웨어에서 이전에 알려지지 않았던 버그 400여 건을 찾아내고 수정했다. 수정본은 해당 소프트웨어 버전에 맞춰 만들고, 이전 버전에 적용할 수 있도록 백포팅했다. 두 회사는 고객이 기존 보안 검사 도구, 소프트웨어 저장소, 개발 파이프라인, 시험 절차를 교체하지 않아도 취약점에 대응할 수 있다고 설명했다.
Lightwell은 레드햇과 IBM의 오픈소스 엔지니어링 역량, 레드햇의 오픈소스 커뮤니티 관계, 인공지능을 활용한 엔지니어링 작업 방식, 레드햇의 보안 소프트웨어 공급망 역량과 빌드 인프라를 결합한다. Lightwell Network를 이용하는 정보기술 팀은 검증된 패치를 가져와 기존 업무 절차에 반영하고, 지속적으로 취약점에 대응하는 절차를 만들 수 있다.
Clearinghouse에는 무엇을 요청할 수 있나?
일반 공개된 Lightwell Clearinghouse에서 기업 고객은 특정 오픈소스 소프트웨어 의존성을 제출해 우선 검토와 수정을 요청할 수 있다. 요청 대상에는 아직 사용 중인 오래된 소프트웨어 버전에 적용할 수정본도 포함된다.
레드햇과 IBM은 Lightwell을 통해 개발한 해당 수정본을 책임 있는 공개 절차에 따라 원래 오픈소스 프로젝트에 기여한다고 밝혔다. Clearinghouse 참여자를 위한 공개 유예 기간의 보호를 유지하면서 더 넓은 오픈소스 생태계도 수정 혜택을 받도록 하려는 방식이다.
레드햇 Lightwell 부문 부사장 겸 총괄 책임자 거너르 헬레크손(Gunnar Hellekson)은 자율형 인공지능 에이전트가 오래된 의존성의 약점을 빠르게 결합해 공격할 수 있다고 주장했다. 그는 취약점을 찾는 것만으로는 부족하며, 고객이 보안과 서비스 가동 중 하나를 포기하지 않도록 운영 중인 애플리케이션에 직접 수정본을 백포팅하는 일이 중요하다고 말했다. 400건 넘는 새로운 취약점을 찾아 무력화한 속도는 Lightwell의 역량을 보여준다는 평가도 덧붙였다.
기업 고객은 현재 사용 중인 오픈소스 의존성을 Lightwell Clearinghouse에 제출해 우선 검토를 요청할 수 있다. 다만 IBM과 레드햇은 400여 건을 찾아 수정한 측정 방법과 작업 기간, Clearinghouse의 이용 가격 및 지원 범위를 밝히지 않았다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요