Supply Chain Attack

Featured post

XcodeGhost 사건 — Apple 개발 도구가 악성코드를 배포했던 날
30 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

XcodeGhost 사건 — Apple 개발 도구가 악성코드를 배포했던 날

2015년 App Store에서 서로 다른 iOS 앱들에서 동일한 악성 코드가 발견되었다. 처음에는 특정 라이브러리 문제처럼 보였지만 조사 결과 원인은 전혀 다른 곳에 있었다. 공격자는 앱을 공격한 것이 아니라 개발자들이 사용하는 Xcode 개발 도구를 변조했다. 그 결과 개발자들은 자신도 모르는 사이 악성 코드를 포함한 앱을 빌드해 배포하게 되었다. XcodeGhost 사건은 개발 도구가 공격당할 경우 소프트웨어 생태계 전체가 영향을 받을 수 있다는 사실을 보여준 대표적인 공급망 공격 사례였다.

Latest posts

SolarWinds 사건 — 소프트웨어 공급망 공격이 세상을 멈춘 날
31 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Cyber Security SolarWinds

SolarWinds 사건 — 소프트웨어 공급망 공격이 세상을 멈춘 날

2020년 발생한 SolarWinds 사건은 현대 사이버 보안 역사에서 가장 중요한 공급망 공격 중 하나로 평가된다. 공격자는 소프트웨어 자체를 공격한 것이 아니라 빌드 시스템을 장악해 정상적인 업데이트에 악성 코드를 삽입했다. 그 결과 수천 개의 기업과 정부 기관이 동시에 침투 대상이 되었고, 소프트웨어 공급망의 신뢰 구조가 얼마나 취약할 수 있는지를 전 세계에 보여주었다.
왜 개발자 도구를 공격하면 세상을 공격할 수 있는가 — 공급망 공격이 IDE와 에디터를 노리는 이유
32 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

왜 개발자 도구를 공격하면 세상을 공격할 수 있는가 — 공급망 공격이 IDE와 에디터를 노리는 이유

Notepad++ 사건은 단순한 에디터 해킹이 아니었다. 개발 도구는 소프트웨어가 만들어지는 출발점이며, 공격자가 이 지점을 장악하면 수많은 사용자에게 동시에 영향을 줄 수 있다. 이 글에서는 왜 IDE와 코드 에디터가 공급망 공격의 주요 타겟이 되는지, 그리고 XcodeGhost와 SolarWinds 같은 사건이 보여준 개발 도구 공격의 전략적 의미를 분석한다.
Notepad++ 해킹 사태 — 프로그램이 아니라 ‘업데이트’가 공격당했다
38 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Supply Chain Attack Software Security Developer Tools

Notepad++ 해킹 사태 — 프로그램이 아니라 ‘업데이트’가 공격당했다

Notepad++ 해킹 사건은 프로그램 자체가 공격당한 것이 아니라 업데이트 공급망이 공격당한 사례였다. 이 글에서는 Notepad++ 사건을 통해 소프트웨어 업데이트 시스템, 배포 인프라, 그리고 개발 도구가 왜 사이버 공격의 주요 표적이 되는지 기술적으로 분석한다.