HeroDevs .NET 오픈 소스 생태계의 안정화와 성장을 위해 .NET 합류

HeroDevs는 ‘.NET ’ 재단과의 파트너십을 발표하게 되어 자랑스럽게 생각합니다. 당사는 기업 후원사로서 재정적 지원, 엔지니어링 협력, 그리고 ‘ .NET ’ 커뮤니티의 핵심 프로그램에 대한 후원을 제공하게 됩니다. 이번 후원은 ‘ .NET ’ 오픈소스 생태계의 강화, 확장 및 장기적인 미래 확보를 목표로 하는 재단의 사명을 직접적으로 뒷받침합니다.

이번 협력은 오픈 소스 소프트웨어의 보안, 안정성 및 지속 가능성에 대한 HeroDevs의 오랜 투자 실적을 바탕으로 이루어졌습니다. HeroDevs는 .NET 의 ‘Never-Ending Support(NES)’를 설계한 기업으로, 이는 .NET 의 지원 종료(EOL) 버전을 대체하는 혁신적인 드롭인(drop-in) 솔루션입니다. 이 솔루션은 지속적인 보안 패치를 제공하여 알려진 취약점을 해결하는 동시에 기존 .NET 애플리케이션과의 호환성을 보장합니다. 기업의 경우, .NET 용 NES는 운영 중인 EOL .NET 버전의 보안 위험을 완화하고, 엄격한 SLA, 규제 요건 및 감사 기준을 준수할 수 있도록 보장하는 즉각적인 솔루션입니다. 

.NET 의 구버전 지원 기간을 연장함으로써, ‘ .NET 용 NES’는 기업들이 보안 취약점, 감사 불합격, 또는 서둘러 재작성해야 하는 부담 없이 자체 일정에 맞춰 마이그레이션을 계획하고 실행할 수 있는 여유를 제공합니다. JavaScript 및 Java 생태계에서 뛰어난 실적을 쌓아온 HeroDevs는 이제 .NET 분야에 이 중요한 EOL 이후 보안 지원 서비스를 제공하는 최초의 제3자 EOL 이후 보안 벤더가 되었습니다.

.NET 의 경우, HeroDevs의 헌신은 단일 이니셔티브를 넘어섭니다. HeroDevs는 2,000만 달러 규모의 ‘오픈 소스 지속가능성 기금( Open Source Sustainability Fund) ’을 통해, .NET 를 비롯한 모든 오픈 소스 생태계의 유지보수 담당자들이 장기적으로 안전하고 지속 가능한 프로젝트를 구축할 수 있도록 지원합니다. 이 기금은 필수적인 모범 사례를 채택하여 오픈 소스의 보안과 장기적 지속 가능성을 보장하는 오픈 소스 유지보수 담당자들에게 맞춤형 보조금을 지급하는 데 전념하고 있습니다. 

HeroDevs 오픈소스 지속 가능성 기금은 주요 오픈소스 프로젝트 전반에 걸쳐 유지보수 담당자를 적극적으로 지원하고, 릴리스 관행을 개선하며, 보안 관행 강화에 투자하고 있습니다. 오픈소스 .NET 프로젝트의 유지보수 담당자들은 기금 지원을 신청하여 모범 사례에 대한 지침을 얻고, 프로젝트 확장을 위한 파트너십 기회를 활용할 수 있습니다.

.NET 보안에 대한 당사의 헌신은 이미 광범위한 .NET 보안 생태계와의 협력을 통해 진행되고 있습니다. HeroDevs는 중요한 .NET 보안 그룹에 적극적으로 참여하며, Microsoft, Red Hat, IBM, Canonical과 함께 협력하고 있습니다. 이 그룹은 모든 주요 .NET 배포판에 걸쳐 사전 공개 패치 적용 및 .NET 의 동시 릴리스를 조정하는 역할을 담당하고 있습니다. 

.NET 의 보안에 대한 약속의 일환으로, HeroDevs는 2025년 10월에 보고된 심각도 9.9 등급의 CVE인 CVE-2025-55315의 위험성을 강조했습니다. CVE-2025-55315는 ‘ .NET ’의 보안 관행 및 수명 주기 정책에 따라 ‘ .NET ’ 버전 8, 9, 10의 업스트림에서 패치되었으나, ‘ .NET ’ 6과 같은 취약한 EOL(지원 종료) 버전에서는 패치되지 않았습니다. 이에 저희 팀은 오픈 소스 테스트 도구를 공개하고, 기업 환경에서 CVE-2025-55315(9.9 등급)의 위험을 완화하기 위해 ‘ .NET ’ 6용 패치된 버전을 제공했습니다.

CVE 번호 부여 기관(CNA)으로서 HeroDevs는 또한 지원 종료(EOL)된 버전의 .NET 에서 발견된 취약점을 독자적으로 재현 및 보고했으며, 개발자와 시스템 관리자들이 현재 실행 중일 수 있는 지원 종료된 버전의 .NET 에 존재하는 취약점에 대해 주의를 환기시키기 위해 CVE를 등록했습니다.

.NET 재단에 대한 당사의 후원은 이러한 중요한 보안 노력을 강화함으로써, .NET 커뮤니티가 더 신속하고 체계적으로 조정된 취약점 공개와 더 폭넓게 제공되는 패치 적용 빌드의 혜택을 누릴 수 있도록 보장합니다.

501(c)(6) 비영리 단체인 히어로디브스 재단( .NET Foundation)은 혁신적이고 상업 친화적인 오픈소스 히어로디브스( .NET ) 생태계를 지원하기 위해 노력하고 있습니다. 히어로디브스(HeroDevs)의 기부금은 프로젝트 관리, 행사 지원, 옹호 활동과 같은 재단 프로그램에 직접적인 원동력이 되어, 프로젝트가 규모를 확장하면서도 커뮤니티 주도의 성격을 유지할 수 있도록 지원함으로써 모든 히어로디브스( .NET ) 개발자들을 위한 활기차고 지속 가능한 미래를 공고히 합니다.

이번 파트너십은 단순한 로고 협업을 넘어섭니다. HeroDevs는 ‘ .NET ’ 생태계의 미래를 위해 자본, 엔지니어링 전문 지식, 보안 협력을 아낌없이 지원하고 있습니다. 조직을 위한 ‘ .NET ’에 NES가 제공하는 즉각적인 보호부터 ‘오픈 소스 지속가능성 기금(Open Source Sustainability Fund)’에 대한 장기적인 투자, 그리고 ‘ .NET 보안 그룹’에서의 적극적인 역할에 이르기까지, 이번 파트너십은 커뮤니티 주도형 오픈 소스 소프트웨어에 대한 우리의 믿음을 여실히 보여줍니다. 이번 후원은 전 세계 ‘ .NET ’ 생태계를 위해 활기차고, 지속 가능하며, 안전한 미래를 만들어 나가겠다는 공동의 의지를 나타냅니다.

‍