log4j 취약점같은거로 기업해킹당하면 책임소재가 어떻게됨

[오천언(dd119198)]

그 라이브러리를 쓴 개발자인가

[익명(119.71)]

오픈소스는 맘대로 쓰셈 대신 ㅈ돼도 모름 이거 아님???

[오천언(dd119198)]

그니깐 개발자가 책임지는거임?

[오천언(dd119198)]

오픈소스 개발자가 책임 질 리는 없고

[익명(211.46)]

오픈소스 사용한 기업책임이지

[익명(211.206)]

대표 책임 오프소스 관리자가 욕은 먹어도 법적 책임은 없음

[프갤로(gotopg)]

해킹한 사람임ㅇㅅㅇ

[익명(122.37)]

정보보호담당자의 과실 여부에 따라 책임 여부가 달라질거임. 담당자 없으면 대표 책임

[익명(122.37)]

이를태면 취약점 발생 직후같으면 DB를 잘 암호화 했냐 같은게 쟁점이 될거지, 취약점이 발생해서 뚫린거 자체는 책임 안질거임. 예측하고 대응할수 있는 범위가 아니니까. 그런데 지금은 공공기관에서 여러번 기업들에 안내한 상태기 때문에 지금 와서 뚫리면 책임 져야지