【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]러스트 도입 효과...구글, 안드로이드 메모리 취약점 52% 감소

온카뱅크관리자

2024-09-29 11:18:47

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">C++·코틀린과 상호 운영하는 개발환경 구축 목표</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="FjdrAhOJUD">
          <p dmcf-pid="3efgdkj4FE" dmcf-ptype="general">(지디넷코리아=남혁우 기자)구글이 러스트 도입 성과를 톡톡히 보고 있는 것으로 나타났다.</p>
          <p dmcf-pid="0752zP41Uk" dmcf-ptype="general">29일 해커뉴스 등 외신에 따르면 구글은 러스트 전환 이후 안드로이드에서 발견된 메모리 안전 취약점 비율이 6년간 76%에서 24%로 감소했다고 공식 블로그를 통해 밝혔다.</p>
          <p dmcf-pid="pb38KRQ07c" dmcf-ptype="general">안드로이드팀은 2019년 급증하는 메모리 취약점을 해결하기 위해 러스트 등 메모리 안전 언어 도입을 본격화했다. 비용과 복잡성이 일시적으로 증가할 것이란 예측이 나왔지만 지속해서 늘어나는 코드와 서비스 비용을 고려해 도입에 박차를 가했다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="UUXKu8VZuA" dmcf-ptype="figure">
           <p class="link_figure"><img alt="러스트 도입 후 메모리 안전 취약점 비율이 76%에서 24%로 감소한 안드로이드(이미지=구글)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202409/29/ZDNetKorea/20240929111849212xhpt.png" data-org-width="638" dmcf-mid="1mT7F9BW7r" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202409/29/ZDNetKorea/20240929111849212xhpt.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            러스트 도입 후 메모리 안전 취약점 비율이 76%에서 24%로 감소한 안드로이드(이미지=구글)
           </figcaption>
          </figure>
          <p dmcf-pid="u4zR8LJqUj" dmcf-ptype="general">그 결과 메모리 안전 취약성 비율은 2019년 76%에서 2024년에는 24%로 감소하며 산업 표준인 70% 대비 절반 이하를 달성했다. 이 기간 발견된 메모리 안전 취약점의 수도 223개에서 2024년 27개 미만으로 87% 이상 줄어드는 성과를 기록했다.</p>
          <p dmcf-pid="7nPALrEQzN" dmcf-ptype="general">구글은 메모리 안전 언어로의 전환과 안전한 코딩 전략으로 전반적인 코드베이스의 보안 위험을 줄일 뿐만 아니라 확장 가능하고 비용 효율적인 환경을 확보할 수 있었다고 설명했다.</p>
          <p dmcf-pid="zUXKu8VZza" dmcf-ptype="general">또한 이 과정에서 기존 코드를 유지한 채 새로운 기능에만 러스트와 코틀린 등을 도입하는 것 만으로도 메모리 취약점을 상당 수 낮출 수 있다는 점을 확인했다고 밝혔다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="q752zP41ug" dmcf-ptype="figure">
           <p class="link_figure"><img alt="코드 수명에 따른 취약점 감소 비율(이미지=구글)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202409/29/ZDNetKorea/20240929111850520klcz.png" data-org-width="637" dmcf-mid="t1wHvF5r3w" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202409/29/ZDNetKorea/20240929111850520klcz.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            코드 수명에 따른 취약점 감소 비율(이미지=구글)
           </figcaption>
          </figure>
          <p dmcf-pid="Bb38KRQ0zo" dmcf-ptype="general">이는 코드가 오래될수록 개선되며 안정화될 뿐 아니라 취약점 발견이 쉬운 신규 서비스로 공격자들이 집중되는 경향이 있기 때문이다.</p>
          <p dmcf-pid="bknOEvhLpL" dmcf-ptype="general">구글 안드로이드 보안팀의 제브 벤더 스토엡 SW엔지니어는 "관찰결과 보안 취약성은 코드의 수명에 따라 반감기를 갖는다는 것을 확인했다"며 "이런 특성을 살려 모든 코드를 러스트로 대체하는 것이 아니라 C++, 코틀린을 상호 운영할 수 있는 실용적인 접근 방안을 제시하려 한다"고 밝혔다.</p>
          <p dmcf-pid="KwghrWva0n" dmcf-ptype="general">남혁우 기자(firstblood@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>