최근 Rust 개발자와 인기 crate 소유자들을 대상으로 한 정교한 표적 공격이 보고되었습니다. 공격자들은 채용이나 프로젝트 참여와 같은 매력적인 제안을 미끼로 화상 통화를 유도한 뒤, 오디오 코덱 설치 등을 빌미로 악성코드를 배포하는 수법을 사용하고 있습니다. 이들은 LinkedIn 등에서 정상 기업처럼 보이는 프로필을 만들어 신뢰를 얻기도 합니다. 보안을 위해 모르는 사람의 연락은 경계하시고, 통화 시 신뢰할 수 있는 플랫폼을 사용하며, 반드시 MFA(다중 요소 인증)를 활성화하고 로그인 기록을 주기적으로 점검하시길 권장드립니다.