Rust 기반의 Permission Isolation 런타임 구현을 통한 Supply Chain Attack 원천 차단

Context

기존 Node.js, Bun 등 런타임이 패키지 매니저의 postinstall 스크립트를 무조건 신뢰함으로써 발생하는 보안 취약점 식별. 런타임 수준의 권한 제어 부재로 인한 xz backdoor, event-stream 등 공급망 공격의 구조적 한계 분석.

Technical Solution

• Default-deny 원칙 기반의 Capability-based Security 모델을 런타임 계층에 직접 구현
• File System, Network, Child Process 등 모든 핵심 API에 대해 명시적 허용 기반의 Hard-block 구조 설계
• 패키지 매니저와 런타임을 통합하여 postinstall 스크립트의 실행을 원천적으로 배제하는 아키텍처 채택
• HTTP 레이어 내 1,024개 동시 연결 제한 및 Slowloris 방어 기제를 내장하여 DDoS 내성 확보
• ML-KEM-768 및 ML-DSA-65 기반의 Post-quantum Cryptography를 Hybrid TLS로 구현하여 미래 보안성 강화
• 별도 데몬 없이 런타임에 내장된 Process Manager를 통해 상태 유지 및 자동 재시작 기능 제공