안내사항 > 보안 업계 뉴스
보안 업계 뉴스
IT 보안 업계의 소식들과 KMS Technology의 소식들을 알아보시기 바랍니다. 솔루션 최신 업데이트 기능 소개 등 KMS Technology에서만 확인할 수 있는 콘텐츠도 확인해보시기 바랍니다.
KMS Technology는
SW보안 및 품질 분야 전 세계1위 솔루션을
국내에 공급하며 기술지원하고 있습니다.
국내 대기업, 중소기업 및 공공기관 등
다양하고 풍부한 레퍼런스를 보유한만큼
기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.
개발자가 애용하는 SW 도구, 사이버 범죄 '좋은 먹잇감'된 이유
개발자들이 사용하는 소프트웨어(SW) 도구를 악용한 사이버 공격이 주목을 받고 있다. 완성품인 SW 애플리케이션을 침투하기 위한 기반 작업으로, 특히 범용성이 높은 도구가 표적이 된 것으로 나타났다.
25일 SK쉴더스 화이트해커 그룹 이큐스트(EQST)에 따르면 최근 공격 표적이 된 SW 도구는 '일렉트론(Electron)'이다. 일렉트론은 웹 기술 만으로 데스크톱 애플리케이션을 개발할 수 있도록 지원하기 때문에, 개발자들 사이에서 인기가 높다. 크로미움(Chromium)와 노드js(Node.js) 기반으로 자바스크립트, HTML, CSS를 이용해 윈도, 맥, 리눅스 등 애플리케이션 개발을 지원할 수 있다.
일렉트론으로 개발된 데스크톱 애플리케이션은 우리 일상에 흔히 사용된다는 공통점이 있다. 대표적으로 스카이프, 노션, 워드프레스, 슬랙, 디스코드가 있다. 화상회의와 업무 협업에 특화된 애플리케이션들로, 응용프로그램인터페이스(API)를 결합하면 기능을 확장할 수 있는 애플리케이션들이다.
기사 원문 : 개발자가 애용하는 SW 도구, 사이버 범죄 `좋은 먹잇감`된 이유 - 디지털데일리