Speakers
Jeff gy Kim
Jisu Na
GroMetricDescription
-
공격 패러다임의 변화 (5분)
CVE 취약점 패치 시대의 종말: 개발자의 단순 실수로 발생하는 취약점(CVE) 방어를 넘어, 처음부터 악의적인 의도를 가지고 npm, PyPI 등에 삽입되는 '악성 오픈소스 컴포넌트(Malware Component)' 공격의 위협성을 공유합니다.
공격자들이 오픈소스 커뮤니티의 개방성과 무조건적인 신뢰를 어떻게 역이용하여 소프트웨어 공급망 전체를 무너뜨리는지 변화를 짚어봅니다. -
최신 지표 및 글로벌 데이터 분석 (5분)
6분마다 1개씩 쏟아지는 위협: 글로벌 오픈소스 보안 연구소의 최신 2026년 1분기 지표를 인용하여, 분기당 2만 개가 넘는 악성 패키지가 폭증하고 있는 현실을 데이터로 직시합니다.
전체 악성 코드 중 과반수 이상(55%+)이 시스템 파괴가 아닌 '호스트 정보 정찰' 및 'AWS/Git 자격 증명(Secrets) 탈취'를 목적으로 작동한다는 통계적 인사이트를 제공합니다.
- 실제 APT 위협 사례 및 Demo (15분)
국가 지원 해커들의 전략: 북한 연계 라자루스(Lazarus) 그룹이 오픈소스를 무기화하여 전 세계 개발자를 타깃으로 벌인 글로벌 스파이웨어 캠페인의 기술적 메커니즘을 상세히 살펴봅니다.
Demo: 우분투 환경에서 오픈소스 타이포스쿼팅 패키지를 명령어로 설치했을 때, 런타임 스크립트를 통해 우분투 시스템 내부의 환경 변수와 비밀 키가 유출되는 과정을 시연합니다.
- 실행 가능한 DevSecOps 대응 전략 및 결론 (5분)
인바운드 방화벽의 한계 극복: 네트워크 단을 넘어선 런타임 통제 방안을 논의하고 CI/CD 파이프라인 자동화를 통해 조직 내 빌드 파이프라인에 즉시 연동 및 검토할 수 있는 오픈소스 보안 도구 활용법과 실무적인 공급망 방어 정책 가이드를 제시합니다.
발표자 소개 Biography
Jisu Na: Security and DNS Specialist, storytelling and data-driven contributor
Jeff gy Kim: GroMetric CEO, Open Source Enthusiast & Organizer
| 행동 강령 Code of Conduct | 확인 Confirm |
|---|---|
| 난이도 Difficulty | Beginner 초급 |