요약 : 보안 외신 시큐리티위크에 의하면 파이선 생태계의 거대 리포지터리인 PyPI가 프로젝트 메인테이너들의 계정에는 이중인증 옵션이 적용되도록 한다는 방침을 발표했다고 한다. 프로젝트를 관리하는 메인테이너들은 2023년 말까지 이중인증 옵션을 반드시 사용해야만 한다. 메인테이너 계정을 공격자가 탈취하면 공급망 공격을 실시할 수 있게 되기 때문이다. 이중인증 옵션을 사용하지 않는 메인테이너 계정들에는 서비스 제한이 있을 수 있다고 한다.
[이미지 = gettyimagesbank] 배경 : PyPI와 같은 리포지터리들은 최근 사이버 공격자들의 집중적인 공격 대상이 되고 있다. 이곳을 통해 악성 코드를 유포할 경우 전 세계 개발자들이 전부 다운로드 받아가 소프트웨어를 개발하기 때문에 파급 효과가 매우 좋기 때문이다. 유명 프로젝트를 관리하는 사람들의 계정은 특히 공격자들의 먹잇감이 되기 쉽다.
말말말 : “지금부터 2023년이 끝날 때까지 프로젝트 메인테이너들은 이중인증 옵션을 반드시 활성화해야 합니다. 일부 메인테이너들을 선별하여 조기에 옵션 적용을 유도할 수도 있습니다.” -PyPI- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.png)
