HeroDevs, ‘ .NET ’ 보안 그룹에 합류: ‘ .NET ’ 생태계의 미래를 지키다

.NET 보안의 새로운 시대

HeroDevs는 중요한 오픈소스 인프라를 보호하려는 우리의 사명에서 중요한 이정표를 달성하게 되어 매우 기쁘게 생각합니다. HeroDevs가 공식적으로 ‘.NET ’ 보안 그룹에 합류했습니다.

원래 마이크로소프트가 주도하여 설립한 이 협력체는, 가능한 한 광범위한 ‘ .NET ’ 사용자 커뮤니티에 필수적인 보안 패치를 신속하고 동시에 제공하기 위해 노력하는 여러 조직의 연합체입니다. HeroDevs는 마이크로소프트, 레드햇, 캐노니컬과 함께 ‘ .NET ’ 보안 그룹에 합류했습니다. 이 그룹에 합류함으로써 HeroDevs는 ‘ .NET ’ 생태계 전체, 특히 레거시 ‘ .NET ’ 애플리케이션을 운영하는 기업들의 보안 태세를 강화할 수 있는 입지를 확보하게 되었습니다.

.NET 보안 그룹은 HeroDevs와 같이 장기 지원을 제공하는 업체를 포함하여 .NET 를 배포하는 조직들이, 일반 취약점 및 노출 정보(CVE)가 공개되기 전에 해당 정보를 받을 수 있도록 설계되었습니다. 약 1주일 전에 제공되는 이 정보를 통해 HeroDevs는 마이크로소프트의 ‘패치 화요일(Patch Tuesday)’ 릴리스와 동시에 보안 수정 프로그램을 구축, 검증 및 배포할 수 있으며, 이를 통해 고객들의 취약점 노출 기간을 획기적으로 단축할 수 있습니다.

‍

.NET 보안 그룹의 역사

.NET 보안 그룹은 ‘ .NET ’ 오픈 소스 프로젝트를 운영 중인 마이크로소프트가 처음 설립했습니다. 이 그룹은 2016년 레드햇(Red Hat)과의 파트너십을 시작으로 비공개적으로 활동을 시작했으며, 이후 우분투(Ubuntu)의 배포사인 캐노니컬(Canonical)과 IBM이 합류하며 규모가 확대되었습니다. 마이크로소프트의 주요 동기는 두 가지였습니다. 첫째, .NET 의 핵심 가치로서 보안을 수호하는 것이었고, 둘째, 마이크로소프트 제품뿐만 아니라 모든 리눅스 배포판( .NET )에 걸쳐 보안 수정 사항을 신속하고 예측 가능하게 제공하기 위함이었습니다. 이 협력 체제는 신뢰할 수 있는 파트너들과 CVE에 대한 소스 패치를 공식적으로 공유하기 위해 마련되었으며, 이를 통해 파트너들은 마이크로소프트의 월간 ‘패치 화요일(Patch Tuesday)’ 릴리스와 동시에 바이너리 보안 패키지를 빌드, 검증 및 배포할 수 있게 되었습니다. 또한 이 그룹을 확대하고 공개하기로 한 결정은, 지원 종료(EOL) 서비스 사업을 위해 패치에 대한 접근을 요청한 HeroDevs와 같은 기관들의 요청에 따른 것이기도 합니다.

‍

유산 수호 .NET: 이것이 중요한 이유

HeroDevs의 철학은 간단합니다. 오픈 소스는 최신 버전을 사용하는 사람들뿐만 아니라 모든 사람에게 안전하고, 안정적이며, 지속 가능해야 합니다.

“레거시 오픈소스의 수호자”로서, 당사의 핵심 사명은 기업들이 의존하는 중요한 소프트웨어 인프라를 공식 지원 종료(EOL) 이후에도 오랫동안 보호하는 것입니다. 당사는 보안 문제로 인해 계획 없이 강제로 이루어지는 마이그레이션이 막대한 비용을 초래하고 업무에 지장을 주며, 특히 미션 크리티컬 시스템의 경우 종종 실현 불가능하다는 점을 잘 이해하고 있습니다.

HeroDevs의 헌신과 전문성을 ‘ .NET ’ 보안 그룹에 접목함으로써, 우리는 ‘ .NET ’ 커뮤니티를 위한 선제적인 보안 파트너로서의 역할을 공식화하고 있습니다. 당사의 역사는 장기 유지보수자를 후원하고, 방치된 프로젝트의 CVE에 대한 패치를 제공하며, 2,000만 달러 규모의 ‘오픈소스 지속가능성 기금(Open Source Sustainability Fund)’과 같은 이니셔티브를 주도하는 등, 오픈소스 커뮤니티에 기여하겠다는 깊은 헌신 위에 구축되었습니다. 이제 우리는 이러한 헌신을 ‘ .NET ’ 보안의 핵심 영역으로 직접 확대해 나가고 있습니다.

‍

Never-Ending Support (NES) .NET 용: 타임라인 보안

이번 새로운 파트너십은 당사의 주력 서비스인 ‘ .NET ’를 직접적으로 강화해 줍니다: Never-Ending Support (NES) ( .NET ).

.NET 용 NES는 지원 종료(EOL)된 .NET 버전을 안전하게 대체할 수 있는 솔루션으로, 지원이 중단된 소프트웨어와 관련된 위험을 제거하기 위해 특별히 설계되었습니다. .NET 의 최신 지원 버전을 항상 최신 상태로 유지하여, 이용 가능한 최신 기능, 표준 및 보안 기능을 활용하는 것이 매우 중요합니다. 최근에는 .NET Upgrade Assistant나 GitHub Copilot 확장 프로그램과 같은 여러 도구를 통해 .NET 버전을 더 쉽게 업데이트할 수 있게 되었습니다. 하지만 애플리케이션의 복잡성과 외부 종속성에 따라 .NET 버전을 업데이트하는 데는 여전히 시간이 소요될 수 있으며, 사용 중인 .NET 버전의 지원 종료(EOL) 날짜를 넘길 수도 있습니다. 그 결과, 구형 .NET 버전(예: .NET 6)은 여전히 금융, 의료, 정부 분야의 미션 크리티컬 시스템을 운영하고 있지만, 지속적인 보안 업데이트가 이루어지지 않아 악용 공격, 규정 준수 실패, 법적 위험에 심각하게 노출되어 있습니다.

.NET 용 NES를 개발한 HeroDevs 팀은 마이크로소프트 MVP인 헤이든 반스(Hayden Barnes)를 비롯한 업계 전문가들이 이끌고 있습니다. 엔지니어링 업무는 .NET 생태계에서 5년간의 경력을 쌓은 엔지니어링 매니저 앨리슨 보스만(Allison Vorthmann)이 총괄하며, .NET 수석 엔지니어이자 .NET 마이그레이션 전문가인 윌리엄 존스(William Jones)가 이를 지원하고 있습니다. 이들의 종합적인 전문 지식을 바탕으로 .NET 용 NES는 최고 수준의 보안성과 안정성을 보장합니다.

.NET 용 NES를 통해 고객은 다음과 같은 혜택을 누릴 수 있습니다:

• 즉시 위험을 완화하세요: .NET 보안 그룹에 참여하고 있는 당사의 지원을 통해, 지원 종료(EOL) 버전에 대한 지속적인 보안 패치 및 취약점 수정 조치를 받으실 수 있습니다.
• 규정 준수 보장: 구버전이라도 필요한 보안 및 규정 준수 업데이트를 받아 중요한 규정 준수 기준(예: HIPAA, SOC-2, PCI DSS)을 유지하십시오.
• 주도권 되찾기: 즉각적이고 비용이 많이 들 수도 있는 마이그레이션으로 인한 부담을 피하십시오. ‘ .NET 용 NES’는 시스템의 수명을 연장하여, 귀사의 팀이 비즈니스 요구 사항에 맞춰 적절한 속도로 업그레이드를 계획할 수 있도록 지원합니다.

.NET 보안 그룹에 가입하면, ‘ .NET ’용 NES를 통해 제공되는 보안 패치가 시기적절하고 포괄적이며, 더 넓은 생태계와 완벽하게 동기화되므로, ‘ .NET ’용 NES는 레거시 애플리케이션의 보안을 강화하고자 하는 기업에게 가장 신뢰할 수 있는 솔루션이 됩니다.

‍

시스템을 안전하게 보호하세요. 일정을 효율적으로 관리하세요.

HeroDevs는 마이크로소프트 및 기타 파트너사와 협력하여 더 안전하고 지속 가능한 .NET 생태계에 기여하게 된 것을 자랑스럽게 생각합니다. 지원 종료된 .NET 버전을 사용 중인 기업 여러분께서는 이제 안정성과 보안 사이에서 더 이상 선택을 강요받지 않으실 것임을 확신하셔도 좋습니다.

이제 애플리케이션을 보호하고, 엔지니어링 팀이 사후 대응식 패치 작업에서 벗어나도록 할 준비가 되셨나요?

.NET 용 HeroDevs NES에 대해 자세히 알아보고, 오늘 바로 상담 일정을 예약하세요.

‍