curl 행복한 여름: 2026년 7월 취약점 보고 일시 중단

curl 2026년 7월 취약점 보고 일시 중단

curl 프로젝트는 **2026년 7월 1일 (00:00 CEST)**부터 **2026년 8월 3일 (09:00 CEST)**까지 어떤 취약점 보고를 수락하거나 처리하지 않습니다. 이 기간은 'curl 행복한 여름'이라고 불리며, 이전 네 달 동안 경험한 상당한 업무 압박에서 회복하기 위해 유지보수자를 위한 계획된 휴식 기간입니다. 이 기간 동안 다음 채널은 비활성화됩니다:

• HackerOne: curl 제출 폼이 일시 중단됩니다.
• Security Email: 전용 보안 이메일 주소는 모니터링되거나 처리되지 않습니다. 일반 GitHub 이슈 및 풀 리퀘스트 트래커는 열려 있고 활성 상태를 유지합니다. 취약점 보고 제출은 2026년 8월 3일 월요일에 재개됩니다.

출시 일정 및 지원에 미치는 영향

휴식 기간 동안 쌓일 것으로 예상되는 이슈 백로그를 수용하기 위해 curl 8.22.0의 출시는 두 주 연기되어 2026년 9월 2일로 조정되었습니다.

유료 지원 계약

유료 지원 계약은 이 일시 중단에서 제외됩니다. 유료 지원 계약을 가진 조직 및 개인은 7월 동안 완전하고 적절한 보안 서비스 및 취약점 처리를 계속 받게 됩니다.

근거 및 유지보수자 복지

프로젝트 리드 Daniel M. Haxx는 유지보수자가 몇 달 동안 '엄청난 압박'에 시달려 왔으며 번아웃을 피하기 위해 휴식이 필요하다고 언급했습니다. 그는 다른 오픈소스 프로젝트 유지보수자들이自身의 복지를 우선시하고 유사한 '행복한 여름' 관행을 채택하도록 권장했습니다.

커뮤니티 관점 및 분석

이 발표는 오픈소스 유지보수의 지속 가능성에 대해 개발자 커뮤니티 내에서 상당한 논의를 촉발했습니다.

지속 가능성 및 자금 조달

일부 커뮤니티 멤버는 프로젝트가 소수의 개인에 의존함으로써 시스템적 위험이 발생한다고 우려를 표명했습니다. 한 kommentator가 다음과 같이 언급했습니다:

"...이것은 다시 한 번 우리 모두가 무료로 일하고 백업이 없는 소수의 개인에 의존하고 있다는 점을 강조한다... 이것은 내가 보기엔 건강하지 못한 황혼 지대이며 누구에게도 좋지 않다."

"지원 계약" 모델

관찰자들은 이 조치가 실용적 필요성과 기업 지원을 위한 전략적 인센티브 entrambi라고 보았다. 유료 계약에 대한 서비스를 유지하면서 공개 보고를 일시 중단함으로써, curl은 보안 공백을 한 달 동안 감당할 수 없는 조직에 명확한 가치 제안을 제공한다.

보안 영향

일부는 curl 프로젝트의 성숙도로 인해 이번 일시 중단은 저위험이라고 주장했다. 한 기여자는 이 특정 기간 동안 영향력 있는 버그가 나타날 가능성은 낮으며, 필요한 경우 패키지 관리자가 중요한 패치를 처리하는 동안 상류 릴리스를 기다릴 수 있다고 제안했다.

산업 파급 효과

curl의 뒤를 이어 libexpat (Expat) 및 uriparser와 같은 다른 프로젝트들도 "curl 보안 휴가"를 따르고 2026년 8월 1일까지 취약점 보고를 일시 중단한다고 발표했다.