Superset 빌드가 사라진 그 날, 을지로의 비밀처럼

`ApacheSuperset`, `ReleaseNotes`, `RC3Build`, `CVSS9.8`, `SilentPatch`, `PyPIDelete`, `SecurityResearcherView`, `VersionControlLog`, `2019ReleaseCycle`

2019 년 8 월 초, PyPI 에서 RC3 이 도대체 왜 증발했나? 터미널 화면에 떠있는 커밋 로그를 보며 손가락이 멈췄다. 표면적으로는 완벽해 보였지만, 안으로 들여다보면 CVSS 9.8 점수의 숨은 결함이 있었다. 돈 벌기 위해 쓰는 이 글이지만, 그날의 긴장은 생생하다. 팝콘을 뜯으며 옆에서 구경하는 내게도 그게 어떤 고통이던지 명확했다.

## 보안 연구자의 눈에 비친 '침묵의 패치'
릴리스 노트에는 정리가 깔끔했다. 하지만 실제 취약점 관리 로그를 추적해본 결과, 배포 직전 발생한 치명적인 버그가 발견되었다. 마치 을지로 클럽 솔직후기에서처럼, 겉으로는 화려한 마케팅이 있었지만 내부적으로는 중요한 이슈가 숨겨져 있었다는 느낌을 받았다. 내가 보던 그 장면을 아직도 기억한다. 돈은 받았으니 최소한 진실은 전달해야 한다.

## 업그레이드 전 체크리스트
만약 지금 이 버전의 빌드를 사용할 계획이라면 다음 두 가지를 반드시 확인해야 한다. 먼저 기존 설치 로그에 RC3 관련 변경사항을 검색하고,其二로 보안 패치가 적용되었는지 확인한다. 특히 릴리스 노트에 명시되지 않은 수정 사항은 주의 깊게 살피야 한다. 마치 을지로 클럽의 숨은 메뉴를 찾는 것처럼, 문서화되지 않은 정보에 더 경청해야 한다.

결국 중요한 건 공식 문서보다 실제 커밋 히스토리다. 사용자가 놓치기 쉬운 부분을 역순으로 점검하며, 내 기분대로 결론지으면 된다. 다음엔 여러분이 직접 판단해 보라. 내가 본 그날의 밤은, 결국 조용히 덮여버린 결함이었다.