npm 공급망 공격, TanStack, Mistral AI 등 170개 패키지 피해
by DD
2개월 전
조회수 14
170개 이상의 npm 패키지와 2개의 PyPI 패키지를 대상으로 한 대규모 공급망 공격 발생
TanStack, Mistral AI, UiPath 등 유명 오픈소스 프로젝트가 주요 타겟이 됨
공격자는 자동화된 툴을 사용하여 400개 이상의 악성 버전을 배포
패키지 종속성 고정(Pinning), .npmrc 설정 변경 등 개발자들의 적극적인 대응 필요
공격 방식: 자동화된 대규모 배포
SafeDep 팀의 분석에 따르면, 공격자는 자동화된 툴(Automated Tooling)을 사용하여 170개 이상의 npm 패키지에 악성 버전을 배포했다. 특히, TanStack, Mistral AI, UiPath 등 유명 프로젝트의 스코프(Scope) 전체를 타겟하여, 단일 공격으로 광범위한 피해를 야기했다. 이러한 대규모 배포는 수동적인 공격이 아닌, 자동화된 시스템을 통해 이루어졌음을 시사한다. 이는 공격의 효율성을 높이는 동시에, 방어 측의 대응을 더욱 어렵게 만든다.
악성 페이로드(Payload) 분석: Credential Harvesting
공격에 사용된 페이로드는 다양한 Credential(자격 증명) 탈취를 목표로 설계되었다. 특히, AWS IAM, HashiCorp Vault, GitHub 토큰, npm publish 토큰 등 광범위한 자격 증명을 수집하여, 클라우드 및 CI/CD 환경으로의 lateral movement를 시도했다. 또한, Session 프로토콜을 통해 탈취된 정보를 전송하여, C2(Command & Control) 서버를 숨기는 등, 를 활용했다.
