2026년 2월 28일
GitHub의 'xinfeisoft/crypto' 모듈이 'golang.org/x/crypto'를 사칭하여 터미널 비밀번호를 탈취하고 Rekoobe 백도어를 배포하는 정황이 포착되었습니다. 네임스페이스 혼동 공격의 전형적인 사례로 주의가 필요합니다.
북한의 위협 그룹 ScarCruft(Ruby Jumper)가 Zoho WorkDrive를 C2로 활용하고, USB 미디어를 통해 폐쇄망(Air-Gapped)을 공격하는 새로운 툴셋을 사용하고 있음이 밝혀졌습니다.
Meta가 브라질, 중국, 베트남의 유명인 사칭 사기 광고주들을 대상으로 법적 대응을 시작했습니다. 광고 정책 우회를 돕는 마케팅 컨설턴트들에게도 중단 서한을 발송했습니다.