반 초의 호기심: XZ 백도어를 찾아낸 엔지니어의 이야기

Half a Second – a book about the XZ backdoor

2024년 3월, 마이크로소프트 엔지니어가 집에서 일상적인 벤치마크를 실행하다가 테스트 머신 로그인 시간이 평소보다 약 0.5초 더 걸리는 것을 발견했습니다. 대부분 무시했을 이 차이를 쫓아간 그는 XZ Utils라는 거의 모든 리눅스 시스템에 숨어 있는 작은 압축 도구에 심어진 백도어를 찾아냈습니다. 누군가 2년에 걸쳐 은밀히 심어둔 것이었습니다. 이 책은 지친 자원봉사 유지보수자가 교묘한 조작으로 코드를 넘겨주기까지의 과정, 반 초의 호기심으로 공격을 잡아낸 엔지니어, 그리고 정체가 밝혀지지 않은 공격자를 하나의 이야기로 엮습니다. 더 깊은 구조적 문제—작고 주목받지 못하는 오픈소스 프로젝트가 소수의 과로한 자원봉사자에게 의존하는 현실—도 조명합니다.