 |
제 목 :
[인섹시큐리티] 오픈소스 공급망 보안 위협 증가 경고 |
 |
작성자 :
|
등록일 : 2025-09-04 오전 9:08:51 |
|
|
 |
 |
 |
인섹시큐리티는 오늘, 주요 인프라 보호(CIP) 분야의 글로벌 리더인 옵스왓(OPSWAT)의 최근 연구를 통해 오픈소스와 서드파티(외부) 소프트웨어를 통한 공급망 공격 위험이 급격히 증가하고 있다고 경고했다.
요즘 소프트웨어는 모두 직접 개발하기보다는 npm, GitHub 같은 오픈소스 저장소에서 수많은 패키지(부품 같은 코드)를 가져와 조립해서 만든다. 이렇게 가져다 쓰는 오픈소스나 외부(서드파티) 코드가 많아질수록, 그 안에 악성 코드가 심어져 있으면 연쇄적으로 피해가 생기는 공급망 공격(Supply Chain Attack)이 발생할 수 있다.
실제로 옵스왓에 따르면 전 세계적으로 주간 3,100만 회 이상 다운로드되는 ESLint(전 세계 개발자들이 자바스크립트 코드 품질을 검사할 때 가장 많이 쓰는 오픈소스 도구) 관련 인기 오픈소스 패키지인 eslint-config-prettier가 공격에 악용된 사례가 확인됐다. ESLint 오픈소스 해킹 사례는 ‘공급망 공격이 전 세계 소프트웨어 개발 생태계 전반에 심각한 보안 위협으로 작용’할 수 있음을 시사한다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 132747의
게시물이 있습니다. 
