오픈소스가 2026년에 가장 큰 보안 위협에 직면한 이유

OpenSSF CTO 크리스토퍼 로빈슨은 AI가 패키지 공격, 자격 증명 탈취, 가짜 기여자 캠페인, 저품질 코드 제출을 빠르게 대규모로 확산시키며 오픈소스가 고위험기에 들어섰다고 경고했다.

그는 자원봉사 기반 유지보수자들이 AI를 활용한 패키지 오염, 소크 퍼펫 계정, 허위 취약점 주장에 맞서기 어려워질 수 있다고 지적했다.

이번 경고는 XZ Utils 사건 이후 커진 우려와 맞물려 있으며, 그렉 크로아-하트만 등은 오픈소스 신뢰가 악용될 수 있다고 봤다.

로빈슨은 EU Cyber Resilience Act 같은 규제도 언급하며, 유지보수자에게 요구되는 보안 수준은 높아지는데 위협은 더 빨리 진화하고 있다고 말했다.