Unicode

보이지 않는 코드가 실행된다 — GlassWorm이 깨뜨린 「리뷰하면 막을 수 있다」는 전제

화면에 아무것도 표시되지 않는 Unicode 문자에 실행되는 코드를 심는 공격 GlassWorm이 확인되었습니다. VS Code 확장 기능을 거쳐 자기 증식하며 설치 수 35,800건에 이르렀습니다. 왜 사람 눈에 안 보이는지, 어느 장면에서 밟게 되는지, 그리고 육안 리뷰가 통하지 않는 전제에서 어떻게 지킬지를 정리합니다.