Published on2026년 3월 15일GlassWorm 공급망 공격 분석: VS Code 확장의 보이지 않는 위협과 개발 환경 보안 전략devopssecuritysupply-chainvscodeglassworm2026-032026-03-152026년 3월 GlassWorm 악성코드가 72개 이상의 VS Code 확장을 감염시킨 공급망 공격을 기술적으로 분석한다. 유니코드 변이 선택자 기반 은닉, Solana 블록체인 C2 채널, 자가 전파 메커니즘을 코드 레벨에서 해부하고, 탐지 도구 비교와 조직 차원의 보안 전략을 제시한다.