Software Security

Featured post

XcodeGhost 사건 — Apple 개발 도구가 악성코드를 배포했던 날
30 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

XcodeGhost 사건 — Apple 개발 도구가 악성코드를 배포했던 날

2015년 App Store에서 서로 다른 iOS 앱들에서 동일한 악성 코드가 발견되었다. 처음에는 특정 라이브러리 문제처럼 보였지만 조사 결과 원인은 전혀 다른 곳에 있었다. 공격자는 앱을 공격한 것이 아니라 개발자들이 사용하는 Xcode 개발 도구를 변조했다. 그 결과 개발자들은 자신도 모르는 사이 악성 코드를 포함한 앱을 빌드해 배포하게 되었다. XcodeGhost 사건은 개발 도구가 공격당할 경우 소프트웨어 생태계 전체가 영향을 받을 수 있다는 사실을 보여준 대표적인 공급망 공격 사례였다.

Latest posts

왜 개발자 도구를 공격하면 세상을 공격할 수 있는가 — 공급망 공격이 IDE와 에디터를 노리는 이유
32 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

왜 개발자 도구를 공격하면 세상을 공격할 수 있는가 — 공급망 공격이 IDE와 에디터를 노리는 이유

Notepad++ 사건은 단순한 에디터 해킹이 아니었다. 개발 도구는 소프트웨어가 만들어지는 출발점이며, 공격자가 이 지점을 장악하면 수많은 사용자에게 동시에 영향을 줄 수 있다. 이 글에서는 왜 IDE와 코드 에디터가 공급망 공격의 주요 타겟이 되는지, 그리고 XcodeGhost와 SolarWinds 같은 사건이 보여준 개발 도구 공격의 전략적 의미를 분석한다.
Notepad++ 해킹 사태 — 프로그램이 아니라 ‘업데이트’가 공격당했다
38 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

Notepad++ 해킹 사태 — 프로그램이 아니라 ‘업데이트’가 공격당했다

Notepad++ 해킹 사건은 프로그램 자체가 공격당한 것이 아니라 업데이트 공급망이 공격당한 사례였다. 이 글에서는 Notepad++ 사건을 통해 소프트웨어 업데이트 시스템, 배포 인프라, 그리고 개발 도구가 왜 사이버 공격의 주요 표적이 되는지 기술적으로 분석한다.
개발 도구를 공격하는 해커들 — 왜 공급망 공격은 IDE와 에디터를 노리는가
9 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Software Security Supply Chain Security Developer Tools

개발 도구를 공격하는 해커들 — 왜 공급망 공격은 IDE와 에디터를 노리는가

최근 몇 년 동안 해커들의 공격 방식은 프로그램 내부 취약점에서 소프트웨어 공급망으로 이동하고 있다. 특히 텍스트 에디터와 IDE 같은 개발 도구가 새로운 공격 목표가 되고 있다. 이 글에서는 왜 공격자들이 개발 도구를 노리기 시작했는지, 그리고 공급망 공격이 왜 그렇게 위험한지를 실제 사례와 함께 살펴본다.