2026년 1분기 오픈소스 악성코드 분석: 21,764개 위협과 공급망 보안 자동화 전략 (Sonatype 리포트)

안녕하세요,그로메트릭 입니다. 🐸 지난 4월 14일 Sonatype이 발표한 '2026년 1분기 오픈소스 악성코드 지수(Q1 2026 Open Source Malware Index)'에 따르면, 전 세계적으로 누적된 악성 패키지는 이제 134만 개를 넘어섰습니다. 특히 이번 1분기에만 21,764개의 새로운 악성 패키지가 발견되었으며, 이는 전년 동기 대비 21% 증가한 수치입니다.가장 경계해야 할 점은 이런 공급망 공격이 고도화 되었다는 점입니다. 발견된 악성 코드 중 75%가 npm 생태계에 집중되어 있으며, 단순히 코드를 심는 것을 넘어 기밀 탈취(19%)와 호스트 정보 유출(22%)을 목적으로 하는 '트로이목마'형 공격이 주를 이루고 있습니다. 특히 axios 침해 사고나 Trivy 하이재킹 사..

안녕하세요,그로메트릭 입니다. 🐸 어제 삼성동 코엑스에서 열리고 있는 국내 최대 규모의 ICT 전시회, WIS 2026에 다녀왔습니다. 이번 행사의 주제는 "생각을 넘어 행동으로 : AI, 현실을 움직이다"입니다. 과학기술정보통신부가 주최하는 행사라 공공의 느낌??도 있었지만, 3개로 나뉘어져 있는 행사장은 분류를 잘 해서 짜임새가 있어 보였고, 3층은 대기업이 많은 참가해서 일반 전시관람회보다 훨씬 즐겁고 여유로운 느낌이었습니다. 이번 행사는 단순한 기술 전시만 하는 자리가 아닌, 과학기술인이 참가할 수 있는 행사와 병행하는 자리였습니다. ITRC 인재양성대전과 ICT기술사업화 페스티벌을 같이 진행하고, 또 수상에 빛나는 기업들의 참가와 발표도 의미 있었던 자리였습니다. 또 Mingling Zone ..

안녕하세요, 그로메트릭 입니다. 🐸 최근 많은 기업이 데이터 주권과 보안을 위해 클라우드 매니지드 서비스를 넘어 온프레미스(On-Premise) 및 에어갭(Air-Gap) 환경에서의 오픈서치 구축을 고민하고 있습니다.오늘 4월 22일 진행된 제4회 GroMeetUp(그로밋업)에서는 바로 이 지점, 즉 '제약 사항이 많은 폐쇄망 환경에서 어떻게 가장 효율적인 OpenSearch 아키텍처를 설계할 것인가'에 대한 실전 노하우를 나누었습니다. OpenSearch Well-Architected 4원칙 : 실전 적용편 🏗️오픈서치 클러스터의 안정성을 결정짓는 4가지 설계 원칙(안정성, 성능 효율화, 확장성, 보안).단일 노드 장애에도 멈추지 않는 구조로, 리소스 낭비없이, 데이터 증가에 유연하면서, Air-G..

2026 네 번째 GroMeetUp 개최: 4월 22일 (수) 오후 2시 웨비나로 만나요안녕하세요IT 기술의 성장을 함께하는 그로메트릭 입니다. 🐸 그로메트릭은 파트너 및 고객 여러분과 최신 IT 기술 트렌드를 나누고 함께 성장하고자, 정기 테크 밋업인 GroMeetUp(그로밋업)을 꾸준히 이어가고 있습니다. 2026년에도 실무에 바로 적용 가능한 기술 세션을 통해 여러분과 소통하고 있습니다. 지난 1월에는 '오픈소스 공급망 보안'을 주제로 Sonatype(소나타입)의 솔루션 Nexus Repository(넥서스 레포지토리)와 Repository Firewall(레포지토리 방화벽) 솔루션 소개로 2026년 GroMeetUp의 포문을 열었는데요. NPM부터 Hugging Face까지, 방대한 에셋 관리와..

지난 3월 23일부터 26일까지, 전 세계 보안업계 종사자들의 가장 큰 행사인 RSAC 2026이 다녀왔습니다. 매년 미국 샌프란시스코 Moscone Center에서 개최되는데 올해도 5만명에 가까운 사람들이 참여하여 성대하게 개최되었습니다. 올해의 슬로건인 'The Power of Community'가 무색하지 않게, 기계 속도로 진화하는 AI 위협에 맞서기 위한 전 세계 보안 전문가들의 뜨거운 연대와 혁신적인 자율 방어 기술들을 현장에서 직접 확인하고 왔습니다.​23일 시작 첫날 오후 시간에는 컨퍼런스 메인 스테이지 키노트가 진행 되었으며, 저녁에는 OWAP Seoul Chapter in San Francisco 세션도 함께 진행되었습니다.그럼 핵심 내용만 쏙쏙 뽑아서 전해 드리겠습니다. ​1. “A..

AI가 코딩하는 대'바이브코딩 시대'.생산성은 높아졌지만 그 이면에는 보안 결함이라는 치명적인 함정이 숨어 있습니다. 최근 AI Agent 전용 소셜미디어 플랫폼 몰트북(Moltbook)은 단 몇 분 만에 475만 개의 레코드를 탈취당하는 사고를 겪었습니다.원인은 이 몰트북 프로젝트가 바이브코딩으로 작성되었고, RLS(Row Level Security, 행 수준 보안) 설정의 구조적 위험을 간과했기 때문이었습니다. 이번 시리즈 글에서는 이 몰트북 브리치 사태에 대해서 자세히 알아보고, Wiz 보고서의 교훈을 통해 속도와 보안을 모두 잡는 실전 바이브 코딩 전략을 공유드리겠습니다.자세한 내용은 아래 그로메트릭 네이버 블로그를 참고하세요! [1] 몰트북 브리치(Moltbook Breach) 사례로 바라본 바..

붉은 말의 기운이 가득했던 병오년의 2월은 유독 쉴 틈 없이 빠르게 지나간 것 같습니다.소중한 분들과 함께한 설 명절은 모두 따뜻하게 보내셨나요.한걸음 가까이 다가온 봄바람 따라서 저희 그로메트릭도 한 계단 도약할 준비를 마쳤습니다! 유난히 짧게 느껴졌던 이번 달, 우리 그로메트릭에는 어떤 다채로운 이야기들이 쌓였을까요?그로메트릭의 생생한 소식과 인사이트를 놓치지 않도록 네이버 블로그 구독과 팔로우 잊지 마세요!그럼, 2월의 주요 소식들을 지금 바로 소개해 드립니다. 당신이 몰랐던 Https 자물쇠의 5가지 비밀 -4 : ServerAuth와 ClientAuth의 분리https://m.blog.naver.com/grometric/224171323601 당신이 몰랐던 Https 자물쇠의 5가지 비밀 -4..

2026년 병오년의 시작을 알린 첫 번째 그로밋업!여러분의 뜨거운 성원 덕분에 100석 매진이라는 놀라운 기록을 세웠습니다. 🎉최근 급증하는 '오픈소스 공급망 위협'부터, AI 개발의 핵심인 'Hugging Face' 보안까지.현업의 고민이 깊은 만큼 현장의 열기도 그 어느 때보다 대단했는데요.이 뜨거웠던 현장이 IT 전문 매체 주요 기사로도 소개되었습니다! 📰 아쉽게 참석하지 못한 분들을 위해, 언론이 주목한 핵심 인사이트를 블로그에 꾹꾹 눌러 담았으니지금 바로 그로메트릭 네이버 블로그에서 확인해 보세요.[아이티데일리 보도]http://www.itdaily.kr/news/articleView.html?idxno=237613 그로메트릭, AI 오픈소스 취약점 및 공급망 공격 대응 전략 제시 - 아이..

달리는 말처럼 순식간에 지나간 병오년의 1월.특히 이번 1월은 세 번째 GroMeetUp 웨비나 준비로 바쁜 나날을 보냈는데요.100명의 신청자가 선택한 이번행사에는 어떤 소식이 담겨 잇었는지 그로메트릭 네이버 블로그에서 함께하세요 2026년 그로메트릭 새해 인사https://blog.naver.com/grometric/224136014095 2026년 그로메트릭 새해 인사안녕하세요, 그로메트릭 입니다 🐸 지난 2025년 최고로 기억될 시간이 지나 갔습니다. 2026년 그로메트릭...blog.naver.com 그로메트릭, SK브로드밴드 공식 협력사 등록 완료https://blog.naver.com/grometric/224162669451 그로메트릭, SK브로드밴드 공식 협력사 등록 완료안녕하세요 그로메..

그로메트릭 네이버 블로그에 https기술 보안 시리즈 글 당신이 몰랐던 시리즈가 모두 연재되었습니다.26년도 IT/보안 인사이트를 얻을 수 있는 그로메트릭 네이버 블로그를 구독해 보시는 것은 어떨까요? 당신이 몰랐던 HTTPS 자물쇠의 5가지 비밀 -1 : https의 작동원리와 ISRG의 Let's Encrypthttps://m.blog.naver.com/grometric/224075727851 당신이 몰랐던 HTTPS 자물쇠의 5가지 비밀 -1안녕하세요 그로메트릭 Vinyl 입니다. 🐸 매일 사용하는 인터넷 브라우저, 이 브라우저 주소창의 🔒 ...blog.naver.com 당신이 몰랐던 HTTPS 자물쇠의 5가지 비밀 -2 : Rust와 Prossimo 프로젝트https://m.blog.nave..