naver-blog-poster

SUSPICIOUS. 목적과 기능은 대체로 일치하며 네이버 편집·이전 작업에 필요한 로컬 파일 접근도 과도하진 않다. 그러나 핵심 실행 경로가 ego-browser/ego lite에 의존하고, 그 공식 설치가 DMG 다운로드 후 quarantine 제거·실행이며 로그인된 브라우저 세션을 재사용하므로 계정 세션 노출과 공급망 신뢰 위험이 있다. 제3자 자격증명 중계나 명백한 탈취 정황은 없어 악성으로 보긴 어렵지만, 폐쇄적 런타임과 실계정 게시 자동화 때문에 보안 위험은 중간 수준이다.