㈜아울시스템즈

게시글 주소  http://www.itdaily.kr/news/articleView.html?idxno=236500
오픈소스 저장소 또 뚫렸다…악성코드 ‘샤이-훌루드’ 변종 기승 (아이티데일리 2025.11.25)

자격증명 탈취 후 자동 전파…데이터 파괴 기능 갖춰 위험성 높아
오픈소스 의존 높은 SW 공급망…‘SBOM’으로 대응력 확보해야

[아이티데일리] 지난 9월 기승을 부린 자기복제형 웜(Worm) 악성코드 ‘샤이 훌루드(Shai-Hulud)’가 변종으로 돌아왔다. 이번에는 자격 증명이나 토큰을 훔치지 못하면 데이터 자체를 파괴하려고 시도하는 등 위험성이 높아졌다.

- 이하 생략 -

(기사원문보기)