주요 npm 패키지에 가상자산 탈취용 악성코드 삽입
debug와 chalk를 포함한 주요 npm 자바스크립트 패키지가 해킹돼 가상자산 탈취용 악성코드가 삽입됐다. 피싱 이메일을 계기로 발생한 공급망 공격으로, 다운로드 수가 수십억 회에 이르는 패키지들이 영향을 받았다. 침해된 패키지 수는 18개 또는 19개로 집계가 엇갈린다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 주요 npm 패키지 18~19개에 악성코드 삽입
- 원인·수법
- 피싱 이메일을 통한 npm 패키지 공급망 공격
- 지역
- 해외
경과
- 주요 npm 패키지 18~19개가 침해돼 가상자산 탈취용 악성코드가 삽입된 사실이 알려졌다.
- debug와 chalk의 침해 및 피싱 이메일을 이용한 공격 수법이 알려졌다.
관련 보도 7건
- 18 Popular Code Packages Hacked, Rigged to Steal Crypto
- 19 npm Packages Compromised in Major Supply-Chain Attack
- Massive npm hack poisons 18 packages with billions of downloads
- npm debug와 chalk 패키지 해킹 사고
- Crypto wallets targeted in widespread hack of npm, GitHub | RL Blog
- 18 popular JavaScript code packages hacked to spread malware
- JavaScript packages with billions of downloads were injected with malicious code in world's largest supply chain hack, geared to steal crypto — a phishing email is all it took to undermine npm packages
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.