보관된 글 — US — techcrunch
Notepad++ "중국 정부 해커가 소프트웨어 업데이트를 몇 달간 탈취"
2025년, Notepad++은 중국 정부와 연결된 해커들이 소프트웨어 업데이트를 몇 달 동안 납치하여 사용자에게 악성 코드를 전달했다고 확인했습니다. 특히 동아시아에 관심을 가진 기관들을 특별히 노린 것으로 알려졌습니다. 보안 전문가들에 의해 발견된 이 침해는 오픈 소스 소프트웨어의 취약성을 강조하며, SolarWinds 공격과 같은 이전 사건을 상기시킵니다.
핵심 정리
- Notepad++는 2025년 6월부터 12월까지 중국 정부 해커들과 관련된 사이버 공격을 경험했습니다.
- 해당 공격은 소프트웨어 업데이트 프로세스를 탈취하여 악의적인 업데이트를 전달하는 것을 통제했습니다.
- 공격자들은 소프트웨어 취약점을 이용하여 Notepad++ 웹사이트의 공유 호스팅 서버를 목표로 했습니다.
- 이 캠페인은 동아시아의 소수 기관에만 영향을 미쳤습니다.
- 로그에는 버그가 11월에 수정된 이후에도 취약점을 악용하려는 시도가 있었습니다.
- 이 사건으로 Notepad++의 인기를 감안할 때 오픈 소스 소프트웨어의 보안에 대한 우려가 일어났습니다.
왜 중요한가
- Notepad++ 침해 사건은 로시안 해커들이 소프트웨어 업데이트를 침해하여 여러 정부 기관에 영향을 미친 SolarWinds 공격과 유사하다.
- 2025년에 관측된 증가하는 사이버 위협과 일치하여 소프트웨어 공급망 보안에 대한 우려가 계속해서 커지고 있다.
- 공유 호스팅 환경에서 취약점을 쉽게 이용할 수 있는 점은 IT 보안에서 계속되는 도전을 강조한다.
노트패드++ 사건은 국가 주도 해킹에 의한 계속되는 위험과 오픈 소스 소프트웨어 내의 취약점을 강조하며, SolarWinds와 같은 과거 침해사례를 되풀이하고 보안 조치의 강화가 필요하다는 점을 강조합니다.