📝 준표준 압축 유틸리티 xz 백도어 사태

유닉스 계통(리눅스, 맥 등)에서 거의 준표준으로 사용하고 있는 xz라는 압축 유틸리티에, 원격 접속을 가능하게 하는 백도어 코드가 숨겨져 배포됨.

말 그대로 “전세계 모든” 개발자들 비상.

xz 백도어 사태로 인해 오픈소스의 위험성을 얘기하지만, 이런 일은 옛부터 종종 있었음.

대부분의 개발자들이 핵심 유틸리티에 대한 개발과 유지보수에 대한 관심이 없기 때문에, 코어 프로젝트 중에는 한두명의 개발자가 근근히 유지하는 프로젝트가 많음.

매우 중요하지만 그만큼 뒤에 가려져 있어서 고루하고 지루하게 보이기 때문.

개발자들이 샤이니한 프로젝트 뿐 아니라, 이런 지루한 코어 유틸리티의 유지보수에도 관심을 갖게 만들 필요가 있음. 큰 기업과 커뮤니티의 지원과 관심이 필요하다고 생각함.

참고로, xz 백도어를 만든 인간은 2021년부터 xz 관련 프로젝트에 기여를 시작하며 준비하고 있었고, 이후 수년간 다양한 실제 기여를 하면서 공격을 준비하였음.

* 여담. xz 백도어 이슈를 첨 보고는, 철자를 잘못 보고 잉? xv가 이제와서 왜? 하고 잠시 동공지진이 일어난 옛날 인간..