TECH

안녕하세요 ~

얼마전 레드햇에서 IBM과 합작하여 "Lightwell"을 출시했다고합니다. 

"Lightwell"이 어떤 것인지 알아보고 가겠습니다. 

Lightspeed와 다른것일까요?

---------------

노스캐롤라이나주 롤리 및 뉴욕주 아몽크 - 2026년 7월 8일 —

IBM(NYSE:IBM)과 레드햇(Red Hat)은 오늘 라이트웰(Lightwell)의 상업적 출시를 발표하며, '라이트웰 네트워크(Lightwell Network)'와 '라이트웰 클리어링하우스 프리미어(Lightwell Clearinghouse Premier)'라는 두 가지 제품을 통해 대규모의 자동화된 취약점 교정(remediation) 기능을 제공한다고 밝혔습니다.

현재 이용 가능한 라이트웰 네트워크는 자바(Java) 및 파이썬(Python)을 포함한 주요 생태계 전반에 걸쳐 교정, 전자 서명 및 인증이 완료된 6,500개 이상의 애플리케이션 계층 종속성 초기 카탈로그에 대한 접근 권한을 기업에 제공합니다.

라이트웰 클리어링하우스 프리미어는 제한적 제공(limited-availability) 단계에 돌입하며, 안전한 패치 엠바고 및 수직적 위협 조정을 위한 신뢰할 수 있는 중개자 역할을 수행합니다.

Red Hat과 IBM은 두 가지 제품을 통해 이러한 기능을 제공합니다. 

> Lightwell Network

1) Lightwell은 Red Hat과 IBM이 오픈 소스 소프트웨어 공급망 보안을 강화하기 위해 공동으로 추진하는 프로젝트입니다. Red Hat의 검증된 엔터프라이즈 오픈 소스 유지 관리 모델을 확장하여, 기존 제품 범위를 훨씬 뛰어넘는 보안 개선 및 완화 솔루션을 제공합니다.

2) 현재 정식으로 이용 가능하며, 고가치의 교정(remediation)이 적용된 최신 라이브러리부터 레거시 라이브러리까지 아우르는 지속해서 확장 중인 콘텐츠 라이브러리에 즉각적으로 접근할 수 있도록 지원합니다. 회원들에게는 완전한 소프트웨어 자재 명세서(SBOM)를 포함한 포괄적인 컴플라이언스 아티팩트, 소스 코드 및 전자 서명된 바이너리가 지속적으로 제공되며, 이는 코드 드리프트(code drift) 없이 기존 파이프라인으로 직접 전달됩니다.

> Lightwell Clearinghouse Premier

1)현재 이용 가능 시간이 제한적이며, Lightwell Network의 모든 이점 외에도 회원별 패키지 버전에 대한 취약점 보고 및 해결, 새로운 취약점 검증 및 공개 처리, 다른 회원의 요청에 대한 익명 액세스, 기술 계정 관리자(TAM) 서비스에 액세스할 수 있습니다.

2) 제한적으로 이용할 수 있는 상업적 온보딩 단계에 진입하는 이 티어는 심층적인 산업 협력, 고도화된 수직적 위협 조정 및 안전한 패치 엠바고를 위해 신뢰할 수 있는 중개자 역할을 하도록 설계되었습니다. 참여 조직은 취약점을 제출하고 엠바고 기간 동안 특정 버전에 대한 교정을 요청할 수 있습니다. 플랫폼의 초기 출시는 금융 서비스 산업에 한정되지만, 레드햇(Red Hat)과 IBM은 향후 정부, 의료 및 통신을 포함한 다른 핵심 인프라 분야로 라이트웰 클리어링하우스 프리미어를 확장할 계획입니다. 특정 부문별 클리어링하우스 네트워크를 운영하는 데 필요한 고도로 전문화된 법적, 지리적, 정보 공개 프레임워크로 인해, 상업적 진입은 자격을 갖춘 참여 조직으로만 제한됩니다.

- 전반적으로 Lightwell은 고객에게 다음과 같은 도움을 제공합니다.

* 취약한 타사 오픈 소스 종속성을 식별

* Lightwell이 의존성 및 해결 시나리오에 적합한지 검토

* 적절한 Lightwell 제공 경로를 통해 액세스 보안 개선 및 완화 조치를 적용

* Red Hat과 협력하여 적절한 Lightwell 솔루션 제공 경로를 파악하고, 별도로 범위가 지정된 경우 문제 해결이 더 광범위한 프로덕션 환경 제공 요구 사항에 어떻게 통합될 수 있는지 검토

- Lightwell을 선택하는 이유는 무엇일까요?

현대 애플리케이션은 다양한 언어, 프레임워크 및 애플리케이션 스택 전반에 걸쳐 오픈 소스 소프트웨어에 의존하지만, AI 기반 취약점 탐지는 오픈 소스 사이버 보안 환경을 재편했습니다. 취약점이 발견되면 권장되는 해결책은 대개 업그레이드입니다. 그러나 기업 환경에서는 호환성 요구 사항, 회귀 테스트, 인증 필요성, 고객 약속, 출시 일정 또는 생산 제약으로 인해 업그레이드가 중단되거나, 시간이 오래 걸리거나, 위험할 수 있습니다.

Lightwell은 속도, 안정성 및 운영 신뢰성이 모두 중요한 엔터프라이즈 환경에 맞춰 설계된 오픈 소스 취약점 해결 경로와 관련하여 고객이 Red Hat과 협력할 수 있도록 지원합니다.

라이트웰은 보안 수정 사항을 원래의 오픈 소스 커뮤니티에 적극적으로 다시 제출하여 검토 및 승인을 받는 레드햇(Red Hat)의 검증된 '업스트림 올웨이즈(upstream-always)' 모델에 따라 운영됩니다. 이를 통해 상업적 보호와 커뮤니티의 건전성이 지속적으로 상호 강화되도록 보장하며, 프로덕션 환경에서의 제로 데이(zero-day) 위험을 감수하지 않으면서도 프로젝트의 파편화를 방지합니다.

- 기술 제공업체:

아마존 웹 서비스(AWS), AMD, F5, 깃랩(GitLab), 인텔(Intel), 제이프로그(JFrog), 마이크로소프트(Microsoft), 엔비디아(NVIDIA), 팔로알토 네트웍스(Palo Alto Networks), 서비스나우(ServiceNow) 등 업계 선도 기업들이 라이트웰(Lightwell)과 관련하여 IBM 및 레드햇(Red Hat)과 협력하고 있습니다. 이처럼 성장하는 생태계는 라이트웰의 보안 수정 사항이 다양한 환경으로 확장되도록 보장하여, 운영 중단 없이 광범위한 기존 도구, 애플리케이션 및 서비스를 보호합니다.

- 배포 및 전략 서비스:

도입을 가속하기 위해 고객은 IBM 컨설팅, 레드햇 컨설팅, 액센츄어(Accenture), 아토스(Atos), 코그니전트(Cognizant), 딜로이트(Deloitte), EY 사이버 및 리스크 컨설팅 팀, HCL테크(HCLTech), 인포시스(Infosys), 킨드릴(Kyndryl), LTM, NTT 데이터(NTT DATA), 타타 컨설턴시 서비스(TCS) 및 테크 마힌드라(Tech Mahindra)와의 협력을 통해 세계 최고 수준의 시스템 통합 및 전략적 배포 서비스를 활용할 수 있습니다. 이러한 조직들은 엔터프라이즈 고객이 소프트웨어 자재 명세서(SBOM)를 매핑하고, 버전 매핑을 관리하며, 라이트웰 레지스트리를 연동하고, 파이프라인을 평가하여 AI 속도(AI-velocity)로 발생하는 취약점에 대비할 수 있도록 지원합니다.

참고사이트 : https://www.redhat.com/en/lightwell

          https://www.ibm.com/products/lightwell 

==> 이렇게만 보면, 보안및 자바, 파이선의 문제를 찾아서 문제를 해결해준다라고 이해가 되는데요..... 정말 이 모든것이 지원이 된다면, 많은 기업에서 도입을 하겠네요. 

    점점 엔지니어가 없어질수밖에 없을듯하네요...