공격자는 무작위로 움직이지 않습니다. 탐지 가능성·비용·타깃의 방어 수준을 계산한 다음 기법을 선택합니다. REVELARE는 그 선택의 논리를 추적합니다.
북한 정부 후원 위협 조직이 npm·Go·Packagist·Chrome 네 개 생태계에 108개 악성 패키지를 배포했다. 5주 만에 오염 GitHub 저장소가 2.9배로 증가한 PolinRider 캠페인이 클라우드 자격증명과 CI/CD 토큰을 노린다.