#맬웨어

애드폼 해킹 사건, 애드블로커의 필요성 증명

온라인 광고 대행업체인 Adform(애드폼)이 해킹당해 하루 15억 건에 달하는 광고 네트워크를 통해 악성코드가 유포되었습니다. 해커는 사용자의 클립보드를 3초마다 감시해 암호화폐 지갑 주소를 가로채는 공격을 감행했습니다. 이 사건은 개인정보 추적 방지뿐만 아니라 악성코드 감염을 막기 위해 애드블로커 사용이 필수적인 보안 수단임을 다시 한번 입증합니다.

클로드 코드, 깃허브 숨은 악성코드 자동 실행해 위험

안보 연구원들은 정상적인 깃허브 저장소에 숨겨진 악성 스크립트가 클로드 코드(Claude Code)를 통해 자동 실행되어 공격자가 시스템 제어권을 얻을 수 있다는 사실을 발견했습니다. 이 악성코드는 런타임에 DNS 항목에서 명령을 불러와 실행되기 때문에 기존 보안 검사나 코드 리뷰를 우회할 수 있어 실무자들에게 매우 치명적입니다. 따라서 개발자들은 제3자 저장소의 설정 스크립트를 철저히 검증 없이는 실행해서는 안 됩니다.