새로운 공급망 공격 기법 '트로얀 소스', CVE-2021-42574, CVE-2021-42694

#1. 트로얀 소스

유니코드의 자체 제어 기능을 이용해 소스코드에 악성코드 투명하게 삽입 하는 기법이다.

 

#2. 유니코드 자체 제어 기능

코멘트, 문자열 사이에 끼어 사람의 눈과 코드 편집기에 의해 필터링되지 않고 정상 소스코드 사이에 끼어 컴파일 되는 기능이다.

 

<보안뉴스 사이트>

https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=102117 

트로얀 소스, 소스코드를 몰래 감염시키는 신박한 공급망 공격 기법