알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
러스트(Rust) 생태계에서 널리 쓰이는 라이브러리 어레이레프(arrayref)가 공급망 공격을 받은 것으로 확인됐다. 다만 솔라나(Solana) 계열 검증자 클라이언트 아가브(Agave)와 개발사 안자(Anza) 소프트웨어는 영향을 받지 않은 것으로 전해졌다.
포사이트뉴스(Foresight News)는 어레이레프가 공급망 공격을 받았고 아가브와 안자 소프트웨어는 영향을 받지 않았다고 20일 보도했다. 악성 의존성 proc-macro1이 포함된 버전으로는 어레이레프 0.3.10과 append-only-vec 0.1.9가 지목됐다.
악성 패키지 proc-macro1은 정상 패키지 proc-macro2를 가장한 타이포스쿼팅 패키지로 지목됐다. 해당 패키지는 빌드 단계에서 원격 파일을 내려받아 실행하는 구조였으며, 어레이레프 기능을 직접 호출하지 않아도 프로젝트를 컴파일하는 과정에서 페이로드가 실행될 수 있었던 것으로 분석됐다.
아가브와 안자 소프트웨어는 이번 공격의 영향 대상에 포함되지 않은 것으로 전해졌다. 이번 사안은 러스트 생태계에서 외부 의존성 관리와 빌드 단계 보안 점검의 중요성을 다시 드러낸 사례로 풀이된다.
![[미국 특징주] 8.82% 오른 템퍼스 AI, 목표가 상향 영향](https://f1.tokenpost.kr/2026/08/vwn2qqdwop_th_860x0.png)
![[모닝 시세브리핑] 암호화폐 시장 상승세… 비트코인 72,680달러, 이더리움 2,324달러](https://f1.tokenpost.kr/2026/08/8d8e7k5b50_th_860x0.png)
![[토큰명언]](https://f1.tokenpost.kr/2026/08/523clpf9ch_th_860x0.webp)
![[모닝 뉴스브리핑] 비트코인 12% 반등, 수요 플러스 外](https://f1.tokenpost.kr/2026/08/ntrjktw65m_th_860x0.webp)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[경제분석] 미국은 왜 엔화를 샀나…‘일본 구제’ 아닌 미 국채·아시아 통화 방어전](https://f1.tokenpost.kr/2026/08/i0jy5ojla7_th_860x0.jpg)
![[토큰분석] 7.5조달러 토큰화 레포의 역설…‘같은 돈’이 시장을 건널 수 있는가](https://f1.tokenpost.kr/2026/07/gdr1fnnuo5_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
