알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
러스트 패키지 저장소 crates.io에 올라온 arrayref 0.3.10 등 악성 버전이 컴파일 과정에서 원격 악성코드를 실행한 것으로 확인됐다. 개발자가 해당 의존성을 새로 해석해 빌드한 경우 패키지 기능을 직접 호출하지 않아도 감염이 발생할 수 있는 구조였다.
러스트섹(RustSec)은 20일(현지시간) 보안 권고에서 arrayref 0.3.10이 악성 proc-macro1 의존성 때문에 crates.io에서 제거됐다고 밝혔다. 아이키도(Aikido)는 같은 날 분석에서 공격자가 arrayref와 append-only-vec에 proc-macro1 1.0.107 의존성을 추가했고, 이 패키지가 빌드 중 원격 페이로드를 내려받아 개발자 장비에서 실행한다고 설명했다.
아이키도는 arrayref의 누적 다운로드가 2억4498만9384건, append-only-vec은 448만4606건이라고 밝혔다. 악성 코드는 proc-macro1의 build.rs에 들어 있었고, 윈도·리눅스·맥 운영체제와 CPU 아키텍처에 맞춰 페이로드를 선택하는 방식이었다고 아이키도는 전했다.
아이키도는 확보한 페이로드 분석에서 크롬·브레이브·마이크로소프트 엣지 등 크로미움 기반 브라우저의 저장 로그인 정보와 브라우저 확장 저장소가 수집 대상에 포함됐다고 설명했다. 위즈(Wiz)는 별도 분석에서 이번 러스트 공급망 공격이 북한 연계 공급망 캠페인과 겹치는 부분이 크다고 평가했다.
![[미국 특징주] 8.82% 오른 템퍼스 AI, 목표가 상향 영향](https://f1.tokenpost.kr/2026/08/vwn2qqdwop_th_860x0.png)
![[모닝 시세브리핑] 암호화폐 시장 상승세… 비트코인 72,680달러, 이더리움 2,324달러](https://f1.tokenpost.kr/2026/08/8d8e7k5b50_th_860x0.png)
![[토큰명언]](https://f1.tokenpost.kr/2026/08/523clpf9ch_th_860x0.webp)
![[모닝 뉴스브리핑] 비트코인 12% 반등, 수요 플러스 外](https://f1.tokenpost.kr/2026/08/ntrjktw65m_th_860x0.webp)
![[토큰분석] 7.5조달러 토큰화 레포의 역설…‘같은 돈’이 시장을 건널 수 있는가](https://f1.tokenpost.kr/2026/07/gdr1fnnuo5_th_860x0.webp)
![[경제분석] 미국은 왜 엔화를 샀나…‘일본 구제’ 아닌 미 국채·아시아 통화 방어전](https://f1.tokenpost.kr/2026/08/i0jy5ojla7_th_860x0.jpg)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
