국내보안동향언론 보도출처 확인
북한 해커조직 개발자 악성코드 위장해 유포…개발
북한 정부의 지원을 받는 것으로 추정되는 해커 조직이 전 세계 소프트웨어 개발자들이 자주 쓰는 코드 패키지를 모방해 악성코드를 유포한 정황이 드러났습니다.
핵심요약
실리콘밸리 소재 글로벌 소프트웨어 기업 제이프로그 보안연구소는 자바스크립트 개발자들의 공식 저장소인 npm에서 유명 패키지를 정교하게 베낀 악성 패키지 6종을 발견했다고 지난 4일 밝혔습니다.
개발자들은 프로그램을 만들 때 공용 저장소에서 자주 쓰이는 기능을 내려받아 활용하는데, 해커들은 이런 관행을 노렸습니다.