'양날의 검' 오픈소스, 시높시스 "취약점‧라이선스‧버전 관리해야"
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
"전 세계적으로 오픈소스를 사용하는 프로젝트 비율은 97%, 전체 코드 중 오픈소스가 차지하는 비중은 78%로 나타났다. 오픈소스 이용은 늘어나고 있지만 관리는 미흡한 실정이다. 2년 이상 패치를 하지 않은 오픈소스 포함 비율은 88%나 됐다. 오픈소스를 효율적으로 이용하기 위해서는 취약점과 라이선스, 버전 관리가 동시에 이뤄져야 한다."
보고서에 따르면 조사 대상 코드베이스 2천409개 중 97%에 오픈소스가 포함됐다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
[아이뉴스24 김혜경 기자] "전 세계적으로 오픈소스를 사용하는 프로젝트 비율은 97%, 전체 코드 중 오픈소스가 차지하는 비중은 78%로 나타났다. 오픈소스 이용은 늘어나고 있지만 관리는 미흡한 실정이다. 2년 이상 패치를 하지 않은 오픈소스 포함 비율은 88%나 됐다. 오픈소스를 효율적으로 이용하기 위해서는 취약점과 라이선스, 버전 관리가 동시에 이뤄져야 한다."
30일 열린 시높시스코리아 웨비나에서 제병주 부장은 '2022 오픈소스 보안과 리스크 분석(OSSRA)' 연례 보고서를 공개하면서 이 같이 전했다. 해당 보고서에는 시높시스가 '블랙덕 오딧 서비스(Black Duck Audit Services)'를 통해 17개 산업 분야 2천400여개의 커머셜 코드 베이스를 대상으로 실시한 분석 결과가 포함됐다.
보고서에 따르면 조사 대상 코드베이스 2천409개 중 97%에 오픈소스가 포함됐다. 알려진 취약점을 내포한 오픈소스 비율은 81%로 집계됐으며, 이중 고위험 취약점이 포함된 오픈소스는 49%로 조사됐다.
제 부장은 "특별한 경우를 제외하고 대부분 프로젝트에서 오픈소스를 사용하고 있는 셈"이라며 "특히 컴퓨터·하드웨어와 반도체, 사이버보안, 에너지 기술, 사물인터넷(IoT) 분야는 오픈소스 비중이 100%로 나타났다"고 설명했다.
문제는 유지보수가 제대로 이뤄지지 않고 있다는 점이다. 제 부장은 "오픈소스 코드의 최신 인벤토리를 관리하지 않을 경우 오래된 구성요소가 공격에 노출될 수 있다"고 말했다.
최신 버전이 아닌 오픈소스가 포함된 코드베이스는 88%로 조사됐다. 4년 이상 개발되지 않은 오픈소스 사용 비율도 85%나 됐다. 반면 1년 이내 출시됐거나 최신 버전을 사용한 프로젝트는 16%에 불과했다.
다만 오픈소스 취약점과 라이선스 충돌은 전반적으로 감소 추세를 보였다. 고위험 취약점을 포함한 코드베이스 비중은 2020년 60%에서 지난해 49%로 줄었다. 또 코드베이스의 53%는 라이선스 충돌 이슈가 포함됐지만 2020년(65%) 대비 대폭 감소했다.
제 부장은 "오픈소스 사용량이 급증하면서 국외에서는 취약점 악용으로 인한 자산 탈취 문제를 심각하게 바라보고 있다"며 "반면 아직까지 국내에서는 취약점보다 라이선스 충돌로 발생하는 문제에 좀 더 주목하는 분위기"라고 말했다.
/김혜경 기자(hkmind9000@inews24.com)▶네이버 채널에서 '아이뉴스24'를 구독해주세요.
▶재밌는 아이뉴스TV 영상보기▶아이뉴스24 바로가기
[ⓒ 아이뉴스24 무단전재 및 재배포 금지]
Copyright © 아이뉴스24. 무단전재 및 재배포 금지.
- 美 정부·산업계, 오픈소스 SW 공급망 보안 강화 '잰걸음' [IT돋보기]
- '남자한테 몸 파는 놈' 소리에 동거남 살해한 조성호 [그해의 날들]
- 근로자의 날? 직장인 4명 중 1명은 '출근'…수당·보상도 못 받은 직장인 다수
- [오늘의 운세] 5월 1일, 집안에 경사가 있는 띠는?
- [헬스+] "다이어트 한다고 '안 먹고', '고강도 운동'하는 건 아니죠?"
- 에이스침대, 유튜브 채널 ‘안될과학’과 함께한 브랜디드 콘텐츠 공개
- 경기북부경찰, 고양·남양주서 불법 성매매·게임장 운영 일당 15명 검거
- 전세사기 특별법 개정안에 공개적 반대 목소리 [현장]
- [부음] 곽승훈 넥슨코리아 부실장 부친상
- 개가 짖어 따라가 보니…강에 빠진 주인, 목숨 구한 애완견