Nx npm 패키지 변조로 개발자 인증정보 탈취 악성코드 유포
Nx 빌드 도구의 npm 패키지 여러 개가 공급망 공격으로 변조돼 설치 시 정보탈취 악성코드를 실행했다. 악성 스크립트는 개발자의 SSH 키와 인증토큰 등을 공개 깃허브 저장소로 유출했다. 공격자는 로컬 AI 코딩 도구도 정보 탐색에 악용했다.
핵심 정보
- 피해 기관
- Nx
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 개발자의 SSH 키·인증토큰 등 유출
- 원인·수법
- npm 패키지를 변조해 설치 시 정보탈취 악성코드를 실행하는 공급망 공격
- 지역
- 해외
경과
- Nx npm 패키지 변조와 개발자 인증정보 유출, 로컬 AI 코딩 도구 악용이 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.