Lightwell

검증된 엔터프라이즈급 취약점 해결을 통해 오픈소스 소프트웨어의 위험을 줄이세요.

원형 조명

Lightwell이란 무엇인가요?

Lightwell은 기존 제품 범위를 훨씬 뛰어넘는 보안 취약점 해결 및 위험 완화 기능을 이용할 수 있도록 지원함으로써, Red Hat이 검증한 엔터프라이즈 오픈소스 유지 관리 모델을 한층 확장합니다.

전 세계 2만 명이 넘는 전문 엔지니어의 지원을 바탕으로, Lightwell은 오픈소스 소프트웨어의 취약점을 식별하고 검증하며 해결하기 위한 새로운 모델을 제시합니다.

노트북으로 작업하는 두 명의 직원

AI 시대의 취약점 해결 과제

오늘날의 애플리케이션은 복잡하게 연결된 오픈소스 공급망에 크게 의존합니다. 대부분의 기업은 위험의 규모와 복잡성, 그리고 증가 속도를 따라가기 어렵습니다. AI 기반 취약점 탐지로 인해 CVE의 발생 건수와 증가 속도가 더욱 빨라지면서, 이미 감당하기 어려운 수준인 취약점 해결 격차가 계속 확대되고 있습니다.

581 감사 대상 코드베이스에서는 평균 581개의 취약점이 발견됩니다.1

공개된 소프트웨어 취약점이 빠르게 증가하고 있음을 보여줍니다.

>90% Fortune 500 기업의 90% 이상이 오픈소스 소프트웨어를 사용합니다.2

오픈소스 소프트웨어는 현대 엔터프라이즈 인프라의 기반입니다.

3,900 약 3,900건의 취약점이 발견되었습니다.3

Mythos Preview 모델은 오픈소스 소프트웨어에서만 높음 또는 심각 수준의 취약점 약 3,900건을 발견했습니다.

Lightwell의 작동 방식

프로덕션 환경에 영향을 주지 않고 취약점 해결

Lightwell은 엔터프라이즈 소프트웨어에서 가장 해결하기 어려운 과제 중 하나인, 이미 프로덕션 환경에서 운영 중인 시스템에 영향을 주지 않으면서 취약점을 해결할 수 있도록 설계되었습니다.

Lightwell은 연간 구독 방식으로 제공됩니다. 현재 제공되는 Lightwell Network와 핵심 인프라 분야의 사전 선정된 고객을 대상으로 하는 Lightwell Clearinghouse Premier를 포함하며, 향후 더 많은 고객이 이용할 수 있도록 제공 범위를 확대할 예정입니다.

고객은 Lightwell 리포지토리를 통해 취약점 해결 사항을 제공받아 현재 사용 중인 공개 오픈소스 리포지토리와 함께 기존 빌드 프로세스에 통합할 수 있습니다.

관제실에서 노트북을 사용하는 사람
현재 제공 서비스 Lightwell Network

Lightwell Network는 지원 대상 오픈소스 취약점에 대한 Lightwell의 보안 취약점 해결 및 위험 완화 기능을 연간 구독 형태로 통합 제공하며, 지원 범위가 확대됨에 따라 애플리케이션 에코시스템 전반의 취약점 해결을 지원합니다. 고객은 기존 소프트웨어 제공 워크플로를 통해 Lightwell 레지스트리에 액세스할 수 있습니다.

Lightwell Clearinghouse Premier

Lightwell Clearinghouse Premier는 미국의 핵심 인프라 분야에서 사전 선정된 고객을 시작으로, 산업 전반의 오픈소스 소프트웨어 공급망을 보호하기 위한 Lightwell의 광범위한 이니셔티브입니다.

Lightwell Clearinghouse Premier는 Lightwell Network의 모든 기능에 더해, 회원별 패키지 버전에 대한 취약점 보고 및 해결 기능과 새로운 취약점 검증 및 공개 관리 기능을 제공합니다.

최신 개발 현황 확인하기
기업과 오픈소스 소프트웨어를 함께 보호합니다.

오픈소스 소프트웨어 공급망을 안전하게 보호하려면 이러한 수정 사항을 실제 개발 파이프라인까지 이어갈 수 있는 에코시스템이 필요합니다. Lightwell은 기술 및 배포 파트너로 이루어진 강력하고 지속적으로 성장하는 에코시스템을 기반으로 확장되고 있습니다.

Lightwell은 업계 선도 기업들과의 협력을 통해 통합된 방어 체계를 구현하며, 수정 사항이 준비되는 즉시 네트워크 규칙, 클라우드 환경, 배포 파이프라인을 동시에 업데이트할 수 있도록 지원합니다.

서버가 배치된 기술 중심의 사무실에서 두 사람이 태블릿을 검토하는 동안 다른 한 사람이 컴퓨터로 작업하고 있습니다.

풀스택 지원

Lightwell은 포괄적인 소프트웨어 공급망 지원과 AI로 강화된 엔지니어링, 그리고 깊이 있는 오픈소스 전문성을 결합해 전 세계에서 신뢰할 수 있는 엔터프라이즈 수준의 보안을 제공합니다. 초기에는 규제가 엄격한 산업에서 고정 버전에 대한 취약점 해결 수요가 가장 큰 Maven/Java 에코시스템을 중심으로 지원하며, 앞으로 PyPI, npm, Go 등으로 지원 범위를 확대할 예정입니다.

엔드투엔드 오픈소스 지원

지원 범위는 인프라를 넘어 소프트웨어 공급망 전반으로 확장되며, Java와 같은 언어 에코시스템, Kafka와 같은 데이터 및 스트리밍 플랫폼, 빌드 툴과 AI 프레임워크는 물론 엔터프라이즈 애플리케이션 전반에 포함된 전이 종속성까지 지원합니다.

AI를 활용하는 2만 명의 엔지니어

전 세계 엔지니어 팀이 첨단 AI 툴과 함께 업스트림 공동 유지 관리, 취약점 우선순위 분류, 안전한 패치 적용, 종속성 보안 강화, 릴리스 엔지니어링, 그리고 프로덕션 환경에 배포 가능한 패키지의 신뢰할 수 있는 배포를 지원합니다.

업스트림부터 프로덕션까지 아우르는 보안 모델

Lightwell은 업스트림 오픈소스 커뮤니티와 다운스트림 엔터프라이즈 환경을 연결하고, 수정 사항을 업스트림에 반영하여 단절이나 지연 없이 엔터프라이즈 환경에서 사용할 수 있는 소프트웨어를 제공합니다.

Lightwell을 위한 보안 서비스

Lightwell을 위한 견고한 기반을 마련하는 데 필요한 가시성을 확보합니다.

IBM Security Services는 인프라, 애플리케이션, ID, 데이터, 클라우드 환경 전반에서 취약점, 잘못된 구성, 통제상의 허점, 숨겨진 종속성을 식별할 수 있도록 지원합니다. 현재의 위험을 명확하게 파악함으로써 조직은 의미 있는 성과를 창출하는 데 필요한 기반을 갖추고 Lightwell을 도입할 수 있습니다.

현대적인 사무실에서 자연스럽게 이루어지는 그룹 회의 순간

혁신의 걸림돌이 되기 전에 중요한 취약점을 해결합니다.

IBM Security Services는 위험 기반 취약점 해결 전략을 통해 조직이 취약점의 우선순위를 지정하고 해결하며, 통제상의 허점을 보완하고, 사이버 위험을 줄일 수 있도록 지원합니다. 이러한 기반 작업은 보안 태세를 강화하고, Lightwell을 통해 더욱 고도화된 지속적 위험 관리를 수행할 수 있는 환경을 마련합니다.

관제실에서 기술 운영자가 시스템 안정성을 모니터링하고 있습니다. 주변의 여러 화면에는 기술 데이터가 표시되어 있습니다.

장기적인 성공에 필요한 통제 체계와 거버넌스를 구축합니다.

IBM은 보안 강화, 세분화, 거버넌스, 방어 전략을 통해 ID, 네트워크, 애플리케이션, 데이터, 클라우드 환경 전반의 보안을 강화할 수 있도록 지원합니다. 이러한 역량은 Lightwell의 가치를 온전히 실현하는 데 필요한 탄탄한 보안 기반을 구축합니다.

강력한 컴퓨터를 이용해 정부를 해킹하는 해커들 보안 침해

보안 프로세스를 고도화하고 조직의 대응 역량을 강화합니다.  

IBM Security Services는 조직이 가시성을 높이고, 운영 프로세스를 강화하며, 보안 역량을 검증하고, 일관된 보안 전략을 중심으로 팀 간 협업을 강화할 수 있도록 지원합니다. 이러한 준비를 통해 조직은 Lightwell 도입을 가속화하고 더 빠르게 가치를 창출할 수 있습니다.

영국 국방부 - 관제실에서 여러 화면을 통해 전장 정보를 모니터링하는 군 작전 요원. 미래형 군사 및 보안 콘셉트

차세대 사이버 위험과 복원력에 대비합니다.

IBM은 AI 기반 인사이트, 자동화, 고도화된 보안 운영 방식을 통해 조직의 보안 운영을 현대화할 수 있도록 지원합니다. AI 기반 위협 환경에 효과적으로 대응하는 데 필요한 인력, 프로세스, 기술을 갖춤으로써 조직은 Lightwell의 모든 기능을 더욱 효과적으로 활용할 수 있습니다.

여러 대의 화면을 보며 작업하는 사람

Lightwell을 위한 AI Cyber Resilience Diagnostic으로 현재 환경에서 시작하세요.

Lightwell을 도입하기 위한 준비에는 상당한 노력이 필요할 수 있습니다. IBM은 현재의 환경과 앞으로 나아가야 할 방향을 반영한 맞춤형 접근 방식으로 이를 지원합니다.

AI Cyber Resilience Diagnostic은 혁신을 향한 여정을 빠르게 시작할 수 있도록 지원합니다. 2주간의 진단 평가를 시작으로 실제 공격 표면을 파악해 우선순위가 지정된 위험 노출 현황을 확보하고, 가장 중요한 위험에 대한 보호 조치를 활성화하며, 지속적인 검증에 활용할 수 있는 취약점 해결 플레이북과 프레임워크를 마련할 수 있습니다.

자세히 보기
소프트웨어 공급망을 안전하게 보호하세요.

Lightwell을 활용하면 취약점 적체를 줄이고, 강제 업그레이드 없이 CVE를 해결하며, 인증된 환경 전반에서 안정성을 유지할 수 있습니다. 

SLA가 보장되는 프로덕션 환경용 서명된 패치를 제공하는 동시에 수정 사항을 업스트림에 반영해 오픈소스 에코시스템 전반을 더욱 강화합니다.

  1. 업데이트 소식 구독하기
  2. AI Cyber Resilience 자세히 알아보기