알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
러스트(Rust) 생태계의 주요 소프트웨어 패키지 3종이 공급망 공격에 노출돼 빌드 단계에서 원격 코드가 실행될 수 있다는 보안 경고가 나왔다.
스텝시큐리티(StepSecurity)는 20일 arrayref 0.3.10이 악성 의존성 proc-macro1 1.0.107을 추가했고, 이 의존성의 빌드 스크립트가 원격 바이너리를 내려받아 실행하는 구조였다고 밝혔다. 러스트 보안 권고 데이터베이스(RustSec)와 보안업계 분석에서는 internment 0.8.7, append-only-vec 0.1.9도 같은 공격 흐름과 관련된 문제 버전으로 지목됐다.
스텝시큐리티는 arrayref 0.3.10이 20일 오후 4시 15분(한국시간) 게시됐고, crates.io가 오후 5시 41분 이를 인덱스에서 제거했다고 설명했다. 보안업계 분석은 세 패키지를 합친 전체 노출 시간대를 20일 오후 4시 11분부터 6시 25분까지로 제시했다.
해당 공격은 코드 실행 시점이 아니라 Cargo 빌드 과정에서 악성 스크립트가 작동하는 방식으로 분석됐다. 스텝시큐리티는 잠금 파일에 arrayref 0.3.10이나 proc-macro1 항목이 있는지 확인하고, 관련 흔적이 있으면 개발자 장비와 CI 환경의 토큰·키를 교체해야 한다고 권고했다.
![[미국 특징주] 8.82% 오른 템퍼스 AI, 목표가 상향 영향](https://f1.tokenpost.kr/2026/08/vwn2qqdwop_th_860x0.png)
![[모닝 시세브리핑] 암호화폐 시장 상승세… 비트코인 72,680달러, 이더리움 2,324달러](https://f1.tokenpost.kr/2026/08/8d8e7k5b50_th_860x0.png)
![[토큰명언]](https://f1.tokenpost.kr/2026/08/523clpf9ch_th_860x0.webp)
![[모닝 뉴스브리핑] 비트코인 12% 반등, 수요 플러스 外](https://f1.tokenpost.kr/2026/08/ntrjktw65m_th_860x0.webp)
![[경제분석] 미국은 왜 엔화를 샀나…‘일본 구제’ 아닌 미 국채·아시아 통화 방어전](https://f1.tokenpost.kr/2026/08/i0jy5ojla7_th_860x0.jpg)
![[경제분석] 베센트의 ‘조용한 QE’ 논쟁…美 재무부, 장기물 바이백 2배 확대](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[마켓분석] 세계에서 가장 소외됐던 시장의 반격… 코스피 대규모 숏스퀴즈](https://f1.tokenpost.kr/2026/08/k7s50484cm_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
