당근의 내부 PyPI 프록시를 공급망 공격으로부터 보호하는 방법

간편 요약

당근 테크 블로그는 내부 PyPI 프록시에 공급망 공격 대응용 쿨다운 정책을 적용한 방법을 소개했다. AWS CodeArtifact를 직접 노출하지 않고 프록시로 감싸서, 모든 내부 Python 패키지 설치 트래픽을 한 곳으로 모으고 새로 올라온 패키지를 일정 기간 배제하는 운영 방식을 설명한다. Python 개발·배포를 하는 조직은 패키지 설치 보안과 인증 복잡도, 클라이언트별 설정 차이를...