체크막스 개발 도구 변조로 정보 탈취 악성코드 배포
체크막스 KICS의 도커 이미지와 VS Code·Open VSX 확장 프로그램이 변조돼 개발환경의 비밀정보를 수집하는 악성코드가 배포됐다. 공격 코드는 클라우드 인증정보와 깃허브·npm 토큰, SSH 키 등을 탈취하도록 설계됐으며, 회사는 데이터 탈취를 확인했다. 이후 Jenkins AST 플러그인에서도 악성 버전이 배포돼 회사는 안전한 버전 사용을 안내하고 새 플러그인을 배포했다.
핵심 정보
- 피해 기관
- 체크막스
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 데이터 탈취 및 개발 도구 악성 버전 배포
- 원인·수법
- 개발 도구 이미지·확장 프로그램·플러그인을 변조한 공급망 공격
- 지역
- 해외
경과
- KICS 도커 이미지와 VS Code·Open VSX 확장 프로그램 변조를 통한 정보 탈취 악성코드 배포가 알려졌다.
- 체크막스가 공급망 공격 이후 다크웹 데이터 유출을 조사했다.
- 체크막스가 공급망 공격으로 데이터가 탈취됐음을 확인했다.
- Jenkins AST 플러그인의 악성 버전 배포에 대응해 체크막스가 안전한 버전 사용을 안내하고 새 플러그인을 배포했다.
관련 보도 4건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.