핵심 요약
- 모질라가 파이어폭스의 보안 결함 수정 패치와 테스트 코드를 분리하고, 테스트 반영을 최소 일주일 뒤로 미루도록 정책을 변경했습니다.
- AI 기술 발전에 따른 보안 취약점 분석 및 악용 위험에 대응하기 위한 조치로, 높은 등급과 중간 등급 보안 버그 모두에 적용됩니다.
- 개발자들은 패치 릴리즈 이후 일정 기간 테스트를 보류해야 하며, 봇을 통한 리마인더 기능 등을 활용해 관리하게 됩니다.
요약 파이어폭스 개발팀에서 AI 기술 발전에 대응하기 위해 보안 패치 관련 테스트 정책을 변경한다고 공지했습니다. 보안팀의 톰 리터(Tom Ritter)는 개발자 그룹 공지를 통해, 보안 결함 수정 패치와 해당 테스트 코드를 분리해서 제출해 달라고 요청했습니다. 이번 변경 사항은 보안 등급 'sec-high'와 'sec-moderate'에 해당하는 버그 모두에 적용됩니다.
새로운 지침에 따르면 개발자들은 보안 수정 사항이 실제 릴리즈 버전에 반영되어 배포된 후 최소 1주일 동안은 테스트 코드 반영을 보류해야 합니다. 예를 들어 특정 보안 패치가 화요일에 정식 릴리즈로 배포되었다면, 관련 테스트 코드는 빨라도 그 다음 주 화요일 이후에나 머지할 수 있습니다. 개발자들의 편의를 위해 화이트보드 태그 기능([reminder-test 날짜])을 설정하면 봇이 해당 날짜에 알림을 주는 시스템도 안내되었습니다.
이번 조치는 최근 분석 결과 AI 기술의 발전으로 공개된 테스트 코드를 역이용해 취약점을 파악하고 악용하는 위험이 커졌기 때문으로 풀이됩니다. 보안팀은 최근 보안 패치 배포 절차가 자주 바뀌어 개발자들에게 혼란과 불편을 주는 점을 인지하고 있으며, 향후 마찰을 줄이기 위해 프로세스를 지속적으로 개선하겠다고 밝혔습니다.
Sponsored · 광고