Obsidian 플러그인이 원격 액세스 트로이목마 배포에 악용됐다 | Hacker News

악성 Obsidian 커뮤니티 플러그인이 원격 접속 트로이목마(RAT)를 배포하는 데 악용됐다.

Hacker News 토론에서는 이를 사회공학 공격으로 볼지, 제품 보안 실패로 볼지를 두고 의견이 갈렸다.

비판자들은 Obsidian의 과도한 플러그인 권한과 샌드박싱 부재가 핵심 위험이라고 지적했다.

이번 사건은 신뢰받는 서드파티 확장 기능이 악성코드 유포 경로가 될 수 있음을 보여준다.