오픈소스 생태계를 뒤흔든 해커 그룹 TeamPCP, 왜 지금 주목받는가
평소에는 드물게 발생하던 소프트웨어 공급망 공격이 최근 거의 매주 반복되며 전 세계 개발자들을 긴장하게 만들고 있습니다. TeamPCP라는 해커 그룹이 GitHub를 비롯해 수많은 오픈소스 프로젝트를 침범하며 생태계 전체의…
JORE2
공급망공격
9 년 묵은 리눅스 구멍, 732 바이트로 터진 이유와 무분별한 컨테이너의 진실
단순한 버그 수정을 넘어, 우리가 믿고 있던 무권한 컨테이너의 안전장치가 무너진 순간입니다. 2017 년 이후의 모든 리눅스 커널이 영향을 받는 이 취약점이 왜 지금 뜨거운지, 그리고 실제 환경에서 어떤 혼란을 빚고 있는지…
파이토치 라이트닝에 숨은 ‘샤이훌루드’ 악성코드: 공급망 공격의 새로운 지평
인공지능 학습 라이브러리인 파이토치 라이트닝에서 발견된 샤이훌루드 테마의 악성코드가 개발자 커뮤니티를 뜨겁게 달구고 있습니다. 단순한 감염을 넘어 소프트웨어 공급망 보안의 취약점이 다시금 주목받는 이유를 짚어봅니다.
코드 한 줄의 흔들림, Bitwarden CLI 를 덮친 공급망의 그림자
평소 신뢰하던 비밀번호 관리 도구의 명령줄 인터페이스가 갑자기 악성 코드를 품고 등장했습니다. Checkmarx 의 지속적인 공급망 공격 캠페인이 이번 사태의 핵심 열쇠로, 개발자들의 경계심을 한순간에 높였습니다.