슬로우 포그 CISO: 개발자에 대한 공급망 공격 확산, 의심스러운 VSCode 플러그인을 주의하세요

슬로우 포그 테크놀로지스의 최고 정보 보안 책임자인 23pds는 X 플랫폼 사용자 @mrdotparasyte의 게시물을 다시 게시하여 개발자에게 타사 플러그인이나 패키지를 설치할 때 주의를 기울일 것을 경고하고 있습니다. 플러그인 식별자에 "solidit"의 철자가 틀린 JuanFranBlanco.solidit-vscode라는 의심스러운 VSCode 플러그인이 있습니다. 이 플러그인은 2~3일 전부터 존재해 왔으며, 얼마나 많은 개발자가 실수로 '공격'을 당했는지는 불분명합니다. 현재 개발자를 대상으로 한 공급망 공격이 점점 더 일반화되고 있으며, 특히 공식적으로 감사를 받지 않은 VSCode 플러그인과 npm 패키지가 이러한 공격의 가장 큰 피해 영역이 되고 있습니다.