#악성코드

“ 메갈로돈 사이버 공격으로 5,561개 GitHub 저장소가 악성코드에 감염되었습니다. 공격은 GitHub Actions 워크플로우를 악용하여 사용자 자격 증명 등을 탈취했으며, 오픈소스 공급망 보안에 대한 심각한 위협을 보여줍니다. ” 전문가 통찰 및 한줄평 “이번 메갈로돈 공격은 오픈소스 공급망 보안의 취약점을 극명하게 보여주며, 개발자들의 경각심을 일깨우는 중요한 사건입니다.” 최근 IT 업계에 ‘메갈로돈(Megalodon)’이라는 이름의 새로운 사이버 공격이 등장하여 5,561개의 오픈소스 GitHub 저장소를 감염시킨 것으로 보고되었습니다. SafeDep의 보안 연구원들은 5월 18일에 발생한 이 공급망 공격이 GitHub Actions 워크플로우를 악용하여 사용자 자격 증명 및 민감한 데이터를…

“ GitHub CI/CD 파이프라인을 노리는 ‘메갈로돈’ 악성코드가 확산되며 5,000개 이상 리포지토리 감염 추정. AWS, GitHub 등 민감 정보 탈취 위험. 개발 생태계 전반의 보안 강화 시급. ” “GitHub의 CI/CD 파이프라인을 겨냥한 ‘메갈로돈’ 악성코드의 등장은 개발 생태계 전반의 보안 경각심을 극도로 높여야 할 시점임을 시사합니다. 이는 단순히 코드 저장소를 넘어, 소프트웨어 공급망 전체의 취약점을 파고드는 새로운 공격 트렌드의 시작일 수 있습니다.” 최근 GitHub에서 새로운 형태의 악성코드 캠페인이 포착되었습니다. ‘메갈로돈(Megalodon)’으로 명명된 이 악성코드는 GitHub의 CI/CD(Continuous Integration/Continuous Deployment) 인프라를 악용하여 약 5,000개 이상의…

“ 마이크로소프트, ‘Fox Tempest’ 위협 그룹의 악성코드 서명 서비스(MSaaS) 운영을 중단시켰습니다. 이들은 마이크로소프트의 Artifact Signing 시스템을 악용해 랜섬웨어 등 악성코드를 정상 프로그램으로 위장 유포했으며, 국내 시장에도 보안 강화의 필요성을 제기합니다. ” “마이크로소프트의 발 빠른 대응이 사이버 범죄 생태계에 균열을 일으켰다.” 최근 마이크로소프트(Microsoft)가 수천 대의 컴퓨터와 네트워크를 감염시킨 랜섬웨어 공격의 배후에 있는 악성코드 서명 서비스(Malware-Signing-as-a-Service, MSaaS) 운영을 성공적으로 중단시켰다는 소식이 전해졌습니다. 이번 조치는 ‘Fox Tempest’라는 이름으로 활동하는 위협 그룹이 마이크로소프트의 ‘Artifact Signing(구 Azure Trusted Signing)’ 시스템을 악용하여 악성 코드를 정상적인 소프트웨어처럼…

최근 사이버 보안 업계에 충격적인 소식이 전해졌습니다. 팀PCP(TeamPCP)라는 그룹이 자신들의 악성코드인 ‘샤이 훌루드(Shai-Hulud)’의 소스 코드를 GitHub에 공개한 것입니다. 더욱 우려스러운 점은, 독립적인 위협 행위자들이 이미 이 코드를 변형하고 확산시키기 시작했다는 사실입니다. OX Security는 이 사태를 예의주시하며 최신 동향을 파악하고 있습니다. 샤이 훌루드, 소스 코드 공개의 전말 팀PCP는 단순히 악성코드를 유포하는 것을 넘어, 자신들의 개발 역량까지 오픈소스화하는 전례 없는 행보를 보이고 있습니다. 이번 소스 코드 공개는 마치 해커들의 ‘오픈소스 컨퍼런스’를 방불케 하며, 이는 곧 악성코드 제작 및 유포의 진입 장벽을 낮추는…