알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
러스트(Rust) 코드 패키지 3종의 악성 버전이 공급망 공격 방식으로 배포됐다는 보도가 나왔다. 이 가운데 어레이레프(arrayref)는 러스트 개발 환경에서 널리 쓰이는 라이브러리로 지목됐다.
크립토폴리탄(Cryptopolitan)은 8월 20일 공격자가 3개 러스트 코드 패키지의 악성 버전을 배포했고, 어레이레프는 러스트 개발 환경의 약 4분의 3에서 사용되는 라이브러리라고 보도했다. 악성 업데이트에는 이용자가 프로젝트를 컴파일할 때 로그인 정보와 키를 자동으로 탈취하는 백도어가 숨겨졌다고 전했다.
보안업체 위즈(Wiz) 연구진은 이번 어레이레프 공격의 명령제어 경로가 북한 연계 해킹조직 사파이어 슬리트(Sapphire Sleet)와 UNC1069가 사용한 마스트라(Mastra) 작전과 겹친다고 지적했다. 위즈는 관련 IP 주소가 같은 보안 인증서를 공유하고 동일한 호스팅 업체 호스트윈즈(Hostwinds)를 사용했다고 분석했다.
크립토폴리탄은 영향을 받은 버전으로 프로젝트를 컴파일한 이용자의 컴퓨터와 키가 노출됐을 가능성이 있다고 전했다. 다만 보도된 내용이 실제 피해 규모나 특정 기관 침해로 이어졌는지는 확인되지 않았다.
![[미국 특징주] 8.82% 오른 템퍼스 AI, 목표가 상향 영향](https://f1.tokenpost.kr/2026/08/vwn2qqdwop_th_860x0.png)
![[모닝 시세브리핑] 암호화폐 시장 상승세… 비트코인 72,680달러, 이더리움 2,324달러](https://f1.tokenpost.kr/2026/08/8d8e7k5b50_th_860x0.png)
![[토큰명언]](https://f1.tokenpost.kr/2026/08/523clpf9ch_th_860x0.webp)
![[모닝 뉴스브리핑] 비트코인 12% 반등, 수요 플러스 外](https://f1.tokenpost.kr/2026/08/ntrjktw65m_th_860x0.webp)
![[경제분석] 베센트의 ‘조용한 QE’ 논쟁…美 재무부, 장기물 바이백 2배 확대](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[토큰분석] 이더리움, 스테이킹 50%에 ‘보상 제로’ 검토…통화정책 개편인가 탈중앙화 역행인가](https://f1.tokenpost.kr/2026/08/h3faaf9gg9_th_860x0.webp)
![[온체인분석] 142개국 중 DeFi 위험평가 26개국뿐… 한국도 규제 경계 다시 그려야](https://f1.tokenpost.kr/2026/08/dlb2jgg4bh_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
