카테고리 없음
2020-05-29 14시 개발자 글 모음 | "4차산업혁명으로 인한 변화... 어떻" 외 2개 이야기
데브피드
2020. 5. 29. 14:46
- 정부가 발행하는 행정문서 등을 이용할 때 공인인증서가 필수인 한국에서 결국 액티브 X를 같이 다운로드해 설치하게 됩니다
- 금융권을 비롯 공공기관 등 대부분의 전자금융 거래 시 공인인증서 사용 초기부터 액티브 X 기술을 통해 공인인증서가 PC에 설치됩니다
- 블록체인 등 다양한 전자서명 수단이 있는데 정부가 공인인증서만을 강제하고 있다는 비판입니다
- 맥OS 시스템에 확산되어 원격 관리 툴(RAT)을 설치하기 위해 GitHub 웹 기반 코드 호스팅 플랫폼에 저장된 오픈소스 NetBeans 프로젝트를 찾아 백도어를 설치하는 새로운 악성코드를 발견했습니다
- GitHub Security Lab 연구원들은 이 악성코드에 대해 조사하던 중 Octopus Scanner에 감염된 오픈소스 프로젝트 26개에서 저장소를 fork 또는 복사한 모든 개발자에게 백도어가 포함된 코드를 의도치 않게 제공한 것을 발견했습니다
- 공격자들은 Octopus Scanner 악성코드를 통해 개발자를 직접적으로 공격하고 개발자들이 작업 중인 새로운 프로젝트