서드파티 스토어 보고에서 드러난 지속적인 업데이트 훅 위험

Dankestrick는 마켓플레이스 목록을 복사하고 업데이트 후 실행되는 훅을 설치하는 서드파티 스토어를 신고하기 위해 omacom/omarchy-plugin-marketplace#11590를 열었다. 보고에 따르면 이 훅은 원격 카탈로그를 다운로드하고, Omarchy 업데이트 후 루트 권한으로 패키지를 설치할 수 있었다. Dankestrick는 조사한 자료에서 악성 페이로드는 발견되지 않았다고 명시했다.

10월 15일 후속 글에서 Dankestrick는 악용 신고 이후 해당 도메인이 정지되고 관련 GitHub 계정 두 개가 삭제됐다고 보고했다. 남은 우려는 사용자들의 컴퓨터에 이미 설치된 '훅'이었다. 보고자는 이 훅이 계속 실행되며, 도메인이 복구되면 원격 설치 경로도 다시 활성화될 수 있다고 설명했다. 10월 19일 확인 당시 이슈는 여전히 열려 있었다. 이러한 조사 내용과 제재 결과는 모두 보고자의 설명에 따른 것이다.