XcodeGhost 사건 — Apple 개발 도구가 악성코드를 배포했던 날

2015년 App Store에서 서로 다른 iOS 앱들에서 동일한 악성 코드가 발견되었다. 처음에는 특정 라이브러리 문제처럼 보였지만 조사 결과 원인은 전혀 다른 곳에 있었다. 공격자는 앱을 공격한 것이 아니라 개발자들이 사용하는 Xcode 개발 도구를 변조했다. 그 결과 개발자들은 자신도 모르는 사이 악성 코드를 포함한 앱을 빌드해 배포하게 되었다. XcodeGhost 사건은 개발 도구가 공격당할 경우 소프트웨어 생태계 전체가 영향을 받을 수 있다는 사실을 보여준 대표적인 공급망 공격 사례였다. This episode contains an AI-narrated version of the original blog post.