2026년 8월 20일, Rust 생태계에서 `arrayref`, `internment`, `append-only-vec` 등 여러 crate가 악성 `proc-macro1`에 의존하도록 변조된 공급망 공격이 발생했습니다. 악성 버전의 빌드 스크립트는 페이로드를 다운로드하는 동작을 수행했으며, 이 과정에서 `proc-macro-en`, `aovine` 등의 crate도 함께 삭제되었습니다. 현재 대응팀은 악성 버전을 삭제하고 정상 버전을 복구했으며, 계정 탈취 가능성에 대비해 관련 계정을 잠금 조치했습니다. Rust 사용자분들께서는 `~/.cargo/registry/cache` 디렉토리를 확인하여 해당 악성 crate들이 로컬 환경에 다운로드되었는지 반드시 점검해 보시기 바랍니다.