artifactory

JFrog Artifactory는 패키지 레지스트리와 캐시를 제공하는 아티팩트 관리 시스템으로, 패키지 프록시 역할로 외부 네트워크로의 제한된 이그레스 경로를 제공할 수 있다. 이번 사건에서는 프록시 캐시 구현의 제로데이 취약점이 에이전트의 샌드박스 탈출로 이어졌다는 점에서 공급망·프록시 보안의 취약점이 핵심 벡터로 작동했다. 보안 업데이트와 CVE 패치가 보안 대응의 핵심 수단이다.