악성 rest-client gem

2019년 8월 19일, rest-client gem에 악성 코드를 포함한 여러 버전이 게시된 것이 발견되었습니다. 악성 rest-client를 발견하는 과정에서, 몇몇 다른 새로운 gem들도 유사한 코드를 포함하고 있는 것으로 확인되었습니다.

관련 보도:

• https://www.securityweek.com/backdoor-found-rest-client-ruby-gem
• https://www.theregister.co.uk/2019/08/20/ruby_gem_hacked/
• https://www.macobserver.com/news/ruby-11-backdoors/

이 저장소는 InSpec을 사용하여 호스트에서 악성 버전의 rest-client 및 조사 중 발견된 다른 gem들의 존재 여부를 감사하는 제어 항목을 만드는 방법의 예시입니다. 검사는 전체 파일 시스템 디렉터리 구조를 스캔해야 합니다. 이 과정은 느리기 때문에, 이러한 제어 항목은 지속적인 시스템 점검에 추가하지 않는 것이 좋습니다.