노트패드++ 호스팅 침해로 업데이트 공급망 공격
노트패드++의 호스팅 인프라가 침해돼 업데이트 경로가 악성코드 유포에 악용됐다. 공급망 공격에 노출된 기간은 6개월로 알려졌다. 공격은 중국 연계 국가 지원 해킹으로 지목됐다.
핵심 정보
- 피해 기관
- 노트패드++
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 업데이트 공급망이 6개월간 공격에 노출
- 원인·수법
- 호스팅 인프라를 침해해 업데이트 경로를 가로챈 공급망 공격
- 지역
- 해외
경과
- 호스팅 제공업체 침해를 통한 노트패드++ 업데이트 공급망 공격이 알려졌다.
- 노트패드++가 6개월간 공급망 공격에 노출됐다는 사실이 알려졌다.
- 노트패드++ 공급망 공격의 추가 정황이 공개됐다.
관련 보도 6건
- Notepad++ users take note: It’s time to check if you’re hacked
- Notepad++ Supply Chain Hack Conducted by China via Hosting Provider
- Nation-state hack exploited hosting infrastructure to hijack Notepad++ updates
- 업데이트가 악성코드 통로로…‘노트패드++’ 6개월간 공급망 공격 노출
- Cybersecurity Weekly Newsletter - Notepad++ hack, Office 0-Day, ESXi 0-day Ransomware Attacks and More
- 생각보다 복잡했던 노트패드++ 해킹의 ‘공급망 공격’ 전황 드러나다
노트패드++의 다른 사건
노트패드++ 소프트웨어 업데이트 수개월간 탈취
노트패드++는 중국 정부 해커들이 자사 소프트웨어 업데이트를 수개월간 탈취했다고 2026년 2월 2일 밝혔다. 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
관련 보도 2건 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.