Axios 공급망 공격 발생: 1억 건 이상 다운로드된 라이브러리, 보안 비상!
by DD
3개월 전
조회수 16
Axios의 공급망 공격으로 인해 악성 코드가 포함된 버전(1.14.1, 0.30.4)이 배포됨
Remote Access Trojan(RAT)을 포함한 멀티 스테이지 페이로드가 시스템 데이터 유출 및 지속적인 감염을 시도
공격자는 npm 계정 탈취를 통해 악성 패키지를 배포, GitHub Actions를 우회
의존성 검토(Dependency Review) 및 안전한 버전으로의 롤백(Rollback)을 권고하며, min-release-age 설정 권장
공격 방식: 악성 코드 삽입 및 은폐
공격자는 postinstall npm lifecycle hook을 활용하여 악성 코드를 실행했다. 구체적으로, `setup.js`를 실행하여 운영체제를 감지하고, 플랫폼별 페이로드를 배포했다. 이중 레이어 인코딩(Two-layer Encoding)을 통해 정적 분석을 회피했으며, C2 서버(Command and Control Server)와의 통신을 위해 난독화된 문자열(Obfuscated Strings)을 사용했다. 공격자는 또한 파일 삭제(File Deletion) 및 이름 변경(Renaming)을 통해 흔적을 지웠다.
피해 규모: 광범위한 영향
Axios는 주간 1억 건 이상의 다운로드를 기록하며, 프론트엔드 프레임워크, 백엔드 서비스, 엔터프라이즈 애플리케이션에서 널리 사용된다. 공격자는 1.x 및 0.x 브랜치를 모두 공격하여 했다. 또한, 및 과 같은 다른 패키지에서도 동일한 악성 코드가 발견되어, 공급망 공격의 파급력을 보여준다.
