459종 기술 스택의 EOL 및 CVE 통합 모니터링 체계 구축

Context

Production 환경 내 Node.js 16 버전의 End-of-Life(EOL) 인지 부족으로 인한 보안 취약점 노출 발생. 기존 도구들의 과도한 권한 요구(GitHub 연동, Agent 설치) 및 비용 문제로 인한 가벼운 모니터링 솔루션의 부재 확인.

Technical Solution

• endoflife.date 오픈소스 데이터를 활용한 459종 기술 스택의 EOL 주기적 추적 구조 설계
• NVD API 연동을 통한 버전별 CVE 데이터 일일 추출 및 자동 업데이트 파이프라인 구축
• 단순 CVSS 점수를 넘어 EPSS score 기반의 30일 내 실제 공격 가능성 예측 데이터 통합
• CISA KEV 리스트 매핑을 통한 이론적 취약점과 실제 익스플로잇 발생 사례의 구분 및 필터링
• Nuxt 3 및 Supabase 기반의 Declarative Stack Monitoring 인터페이스 구현으로 사용자 인프라 선언 방식의 알림 체계 구축
• Email, Slack, Webhook으로 확장 가능한 비동기 알림 전송 구조 설계