온드르제이 수리(Ondřej Surý)는 PHP에서 심각한 보안 취약점 두 건이 확인된 뒤, 수정 사항을 Debian과 Ubuntu에서 쉽게 설치할 수 있는 패키지로 만들었다. 20년 넘게 여가 시간에 두 리눅스 배포판용 PHP 패키지를 자원봉사로 관리해 온 그의 작업은 보안 업데이트를 서버 운영자에게 전달하는 데 기여했다.
PHP 프로젝트는 인공지능(AI)의 도움으로 취약점을 발견하고 수정 사항을 내놨다. 취약점 정보가 온라인에 유출되자 예정된 발표가 앞당겨졌고, 수리는 준비할 시간이 많지 않았지만 경험과 사전 준비를 바탕으로 패키지를 만들었다. 취약점 악용 우려 속에 여러 나라의 개발자들도 패치를 배포하기 위해 움직였다.
수리는 미국 비영리단체 Internet Systems Consortium에서 DNS 엔지니어링 책임자로 일한다. 여가 시간에는 PHP 프로젝트가 공개한 소스 코드를 Debian과 Ubuntu용 패키지로 바꿔 웹사이트 운영자가 서버에 설치할 수 있게 해왔다.
이번 주 수리는 며칠 사이 1만 달러(7,470파운드)가 넘는 후원금을 받았다고 밝혔다. 그는 오픈소스 소프트웨어에 의존하는 대형 기술 기업이 그 지원에 더 큰 책임을 져야 한다고 말했다. 자신이 패키지 관리를 그만두면 소프트웨어 기업 Freexian의 동료들이 이어받을 수 있지만, 아직 자신만큼 경험을 쌓지는 못했다고 덧붙였다.
수리는 AI 역량이 사이버 보안 분야에서 발전하면서 취약점 발견 속도가 빨라질 수 있고, 이는 범죄자와 방어자 모두에게 영향을 줄 수 있다고 우려했다. 그는 앞으로도 비슷한 사고가 일어날 수 있으므로 더 자주 신속하게 대응할 준비가 필요하다고 말했다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요