UbuCon Korea X MiniDebConf2026 그로메트릭 참여 후기

UbuCon Korea X MiniDebConf2026 그로메트릭 참여 후기

안녕하세요,

그로메트릭 입니다. 🐸

올해 8월도 역시 UbuCon Korea 2026에 그로메트릭이 출격했습니다! 🚀

이번에 열린 UbuCon Korea 2026은 Mini Dev Config와 통합 개최되면서 그 어느 때보다 색다른 활기와 시너지를 느낄 수 있는 자리였는데요. 클라우드 인프라와 우분투 생태계가 만나는 교차점에서, AWS Korea 현장을 가득 채운 참석자들의 뜨거운 열기는 오픈소스 커뮤니티의 저력을 다시 한번 실감케 했습니다.

특히 이번 행사에서는 AI와 클라우드, 그리고 인프라 보안을 깊이 있게 아우르는 세션들이 쉴 틈 없이 이어져 참석자들의 눈과 귀를 사로잡았습니다. Ubuntu와 컨테이너를 활용해 AI 학습부터 추론, 서빙까지 한 번에 해결하는 흥미로운 세션을 시작으로, 캐노니컬의 깃헙 러너 운용 노하우, 커널 수준에서 완성하는 컨테이너 보안 격리, 그리고 eBPF를 활용해 PyTorch의 유령 메모리 누수를 추적하는 방법까지 현업 실무자들의 깊은 공감을 이끌어내는 역시 다채로운 오픈소스 주제들이 다뤄졌습니다.

저희 그로메트릭 역시 매년 그래왔듯 올해도 브론즈 파트너로 행사를 후원하며 이 뜻깊은 자리에 동참했습니다. 
나아가 이번 행사에서는 "오픈소스 생태계를 위협하는 최신 APT 공격과 우분투 환경에서의 DevSecOps 대응 방안"이라는 주제로 저희 그로메트릭 연구원들이 직접 연단에 오르는 영광을 안았습니다.

발표를 통해 저희는 단순한 취약점(CVE)를 넘어 악의적인 의도로 삽입되는 '악성 오픈소스 컴포넌트'로의 위협 패러다임 변화를 강조했습니다. 수분 단위로 쏟아지는 자격 증명 탈취 목적의 악성 패키지와 북한 연계 라자루스(Lazarus) 그룹 등 실제 APT 위협 사례를 짚어보며, CI/CD 파이프라인 연동할 수 있는 실천적인 Nexus Repository CE을 통해서 구성하는 DevSecOps 런타임 통제 가이드를 현장의 많은 분들과 나눌 수 있었습니다.

그로메트릭은 평소 분기마다 온·오프라인 기술 세션인 'GroMeetUp'을 주최하며 커뮤니티와 꾸준히 인사이트를 나누고 있습니다. 

그럼에도 불구하고 이번 UbuCon을 통해 오랜만에 수많은 업계 동료분들과 직접 얼굴을 마주하고, 열띤 분위기 속에서 서로의 고민과 비전을 나눌 수 있었던 것은 무척 특별하고 가슴 뛰는 경험이었습니다.

앞으로도 안전한 오픈소스 생태계를 향한 그로메트릭의 여정은 계속됩니다. 🏃🏼‍♀️‍➡️
내년 UbuCon에서도 흥미로운 주제로 다시 만나요!