제프리 헌틀리(Geoffrey Huntley)는 eMudhra 인증기관의 키 유출로 업스트림 의존성까지 영향을 받을 수 있다고 보고, Nix를 이용해 자신이 관리하는 시스템 전체에 임시 대응책을 적용했다고 밝혔다. 그는 업스트림 수정이 배포되면 에이전트가 며칠 뒤 대응책을 되돌리도록 AGENTS.MD에 점검 지침도 남겼다.
헌틀리는 Nix의 단일 기준점에서 의존성을 관리하면 전이 의존성까지 한 번에 수정할 수 있다고 설명했다. 자신의 시스템이 영향을 받는지 에이전트에 확인하게 하고, 그 결과를 바탕으로 전체 시스템에 임시 조치를 적용하는 방식이다. 다만 이는 헌틀리가 자신의 Nix 기반 환경에서 적용한 사례이며, 모든 환경에서 같은 절차가 가능하다고 제시한 것은 아니다.
그가 남긴 지침은 2026년 10월 22일 이후 nixos-26.05에 eMudhra 루트 인증서를 신뢰하지 않도록 하는 nixpkgs 커밋 7816d39가 포함됐는지 확인하도록 한다. 포함되지 않았다면 이틀 뒤 다시 확인하고, 반영된 뒤에는 임시 차단 설정과 관련 문서를 제거하도록 했다. 호스트와 게스트 번들에 해당 루트 인증서 네 개가 여전히 없는지도 확인하라고 적었다. 시스템 저장소의 TLS 기본 설정과 rustls-webpki 업데이트는 임시 조치에 포함하지 말라고 구분했다.
헌틀리는 소프트웨어를 만들면 의존성까지 책임져야 한다고 주장하며, 공격에 대응하려면 빠른 대응 능력이 중요해지고 있다고 강조했다. 그는 이번 대응을 자신의 경험에서 가장 간단한 보안 패치라고 표현했지만, 이는 본인의 평가다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요