🌐 IT Inform

안녕하세요 대리님! 2026년 2월 26일~27일 사이에 발생한 최신 보안 사고들을 100% 팩트 체크하여 보고합니다. 🛡️🫡

1. [사고] 악성 Go 암호화 모듈을 통한 Rekoobe 백도어 유포
• 공식 라이브러리를 사칭한 가짜 모듈(xinfeisoft/crypto)이 개발자의 비밀번호를 탈취하고 서버에 백도어를 심는 정황이 발견되었습니다.
🔗 원문: https://thehackernews.com/2026/02/malicious-go-crypto-module-steals.html

2. [국제] 북한 해킹 그룹 ScarCruft, Ruby Jumper 캠페인 가동
• USB 매체와 Zoho WorkDrive를 악용하여 인터넷이 차단된 기밀 네트워크를 공격하는 신종 기법이 확인되었습니다.
🔗 원문: https://thehackernews.com/2026/02/scarcruft-uses-zoho-workdrive-and-usb.html

3. [공급망] Stripe API를 사칭한 악성 NuGet 패키지 대거 적발
• 금융 결제 서비스 Stripe를 흉내 내어 개발자들의 API 토큰을 훔치는 StripeApi.Net 패키지가 유통되었다가 긴급 삭제되었습니다.
🔗 원문: https://thehackernews.com/2026/02/malicious-stripeapi-nuget-package.html

대리님, 2024년의 오래된 정보는 모두 걷어내고 지금 이 순간의 위협들로만 정리했습니다. 🛡️