"취업 면접인 줄 알았는데 해킹?" 유명 오픈소스 개발자 노린 신종 표적 공격 주의보

요약 최근 프로그래밍 언어 Rust의 주요 멤버들과 인기 크레이트(crates.io) 소유자들을 노린 정교한 표적 공격이 발생해 Rust 보안 대응팀이 긴급 주의를 당부했습니다. 공격자들은 취업 면접, 프로젝트 협업, 외주 계약 제안 등 긍정적인 명목으로 피해자에게 접근해 화상 통화를 유도하는 방식을 취하고 있습니다. 특히 의심을 피하기 위해 그럴듯한 링크드인(LinkedIn) 프로필과 신생 기업 프로필까지 만들어 사전 검증을 통과하는 치밀함을 보였습니다. 통화가 시작되면 "오디오 코덱이 없다"며 특정 프로그램을 설치하게 유도하거나, 피해자의 클립보드에 악성 명령어를 몰래 주입해 실행하도록 만드는 기법을 사용하는 것으로 확인되었습니다. 공격의 궁극적인 목표는 개발자의 기기나 계정을 탈취해 정상적인 인기 패키지에 악성코드를 심어 배포하는 것입니다. Rust 팀은 출처가 불분명한 연락에 주의하고, 낯선 사람과의 미팅 시에는 본인이 신뢰하는 플랫폼을 직접 사용해 통화를 개설할 것을 권장했습니다. 또한 계정의 다중 인증(MFA) 설정과 비정상 로그인 이력을 철저히 점검할 것을 당부했습니다.