미법원은 북한의 자금 세탁을 도운 혐의로 국가 안보법을 적용해 이더리움 개발자 버질 그리피스에게 징역 5년 3개월과 벌금 10만달러를 선고했습니다.

미법원에서는 버질 그리피스가 대북 제재를 회피할 수 있는 암호화폐 기반 시설을 개발하고 자금 조달 계획을 세워 국가 안보에 큰 위협을 끼쳤다고 판단해 이러한 판결을 내렸다고 해요! 실제로 Lazarus라는 해커 그룹이 2021년에 암호화폐 플랫폼을 통해 4억 달러 이상의 자본을 빼돌린 적이 있다고 하는데요. 이렇게 빼돌린 돈은 북한의 체제 유지를 위한 핵무기 개발에 사용될 수도 있다고 하네요! 😱

사건에 대해 더 자세한 내용이 궁금하신 분들은 작년 10월 1주차 뉴스레터에 보내드린 버질 그리피스의 혐의 인정에 대한 기사를 참고해주세요. 😉

docker와 같은 container runtime인 containerd의 CRI(Container Runtime Interface) 플러그인에서 컨테이너가 임의의 호스트 파일 및 디렉터리에 액세스할 수 있는 취약점의 세부 정보가 공개되었습니다.

컨테이너의 표준 이미지 포맷인 OCI(Open Contianer Image)에는 JSON 구성파일이 포함되어 있습니다. 이중 이미지를 컨테이너화 할때 containerd 프로세스가 컨테이너 인스턴스에 특정 데이터를 쓸 수 있도록 볼륨을 지정하는 경로를 설정할 수 있습니다.