최근에 접한 새로운 해킹 기법 중 하나를 설명하고, 그에 대한 방어 대책은 무엇인지 이야기해 주세요.

공급망 공격에 대한 방어 대책 4가지를 정리했습니다.

첫째, 의존성 잠금. package-lock·poetry.lock의 해시 고정·커밋. 둘째, 자동 취약점 스캐닝. PR 단계에서 의존성 취약점 검사. 셋째, 최소 의존성 원칙. 새 라이브러리 추가는 의식적으로. 넷째, 벤더 공식 채널 모니터링. Critical 패치를 24시간 안에.

동아리에서 4단계 모니터링을 안 한 실패가 있었고, 알려진 취약점이 한 달 안 패치된 자리가 있었습니다. 그 일이 Critical 패치는 24시간이라는 자세를 만들었습니다. 실무에서도 사수의 양식과 순서를 첫 자리에서 손에 익히고, 그 흐름이 매일의 자세로 굳어지게 만드는 자리부터 들어가고 싶습니다. 그 자세는 어떤 자리에서도 같은 결을 만든다고 봤고, 새 직무에서도 첫 한 달의 작은 자리에서부터 그 결을 그대로 가져가는 자세로 들어가고 싶습니다.