GNOME, AI 생성 보고서로 인해 보안 공개 정책 변경

GNOME

첫 번째이자 가장 눈에 띄는 변화로, 다음 달부터 GNOME은 업계 표준인 90일 기간 대신 30일의 공개 창(disclosure window)으로 전환할 예정입니다. 대부분의 GNOME 보안 이슈가 처음 1~3주 이내에 해결되거나 아예 해결되지 않기 때문에, 현재 GNOME 보안 작업을 이끌고 있는 Red Hat의 Michael Catanzaro는 향후 모든 보안 보고서에 대해 90일의 공개 마감 기한을 단 30일로 단축할 계획입니다.

또 다른 변경 사항은 AI 생성 콘텐츠를 금지하는 프로젝트의 경우, 보안 이슈를 더 이상 해당 프로젝트로 전달하지 않는다는 것입니다. 최근 많은 보안 보고서가 AI/LLM(대규모 언어 모델)이 생성한 조사 내용을 포함하고 있으며, 이로 인해 AI 기여 금지에 관한 개별 프로젝트의 정책을 위반하는 경우가 발생함에 따라, 이러한 이슈들은 트래커(tracker)에서 즉시 종료될 예정입니다. 프로젝트 유지 관리자(maintainer)들은 최소한 조사 내용을 인지할 수 있도록 알림(ping)을 받게 됩니다.

Red Hat에서 근무하며 2020년부터 GNOME 보안 이슈 트래킹 업무를 수행해 온 Michael Catanzaro는 보안 트래킹 업무를 떠날 것이라고 발표했습니다. 업무에 피로를 느낀 그는 11월부터 새로 보고된 보안 이슈에 대한 트래킹을 중단할 예정입니다. 12월이 되면 해당 이슈들의 모든 공개 마감 기한이 만료되며, 그는 자신의 역할이 완료된 것으로 간주할 것입니다. 이에 따라 그는 업무를 인계받을 경험 있는 GNOME 커뮤니티 구성원을 찾고 있습니다.

이 GNOME 보안 변경 사항에 대한 더 자세한 내용은 이 블로그 포스트를 통해 확인할 수 있습니다.