레드햇·IBM, 자바 오픈소스 취약점 대거 손질

인공지능신문에 따르면 레드햇과 IBM은 10월 7일 자바 라이브러리 전반에서 기존에 알려지지 않았던 취약점 400건 이상을 찾아 수정하고, 기업이 우선 대응을 요청할 수 있는 라이트웰 클리어링하우스를 정식 출시했다. 두 회사는 AI 에이전트가 위험도가 낮은 결함을 엮어 더 큰 공격으로 키울 수 있는 상황을 겨냥해, 탐지에 그치지 않는 실제 수정과 배포 체계를 내세웠다. 이번 조치는 널리 쓰이는 오픈소스 종속성의 취약점을 운영 환경에 맞게 손보는 데 초점이 있다. 특히 현재 쓰는 버전과의 호환성, 업무 중단 없이 적용할 수 있는 패치 제공, 이전 버전에 대한 백포팅까지 함께 지원하는 구조를 강조했다. 기업은 기존 보안 스캐너나 저장소, 개발 파이프라인을 바꾸지 않고도 대응 체계를 이어갈 수 있다. 개발된 수정 사항 가운데 공개 가능한 내용은 업스트림 프로젝트로 다시 돌려 생태계 전반의 보완으로 연결할 방침이다.