비트워든 CLI npm 배포 경로 침해로 악성 버전 배포
비트워든 CLI의 npm 배포 경로가 침해돼 악성 버전 2026.4.0이 일시 배포됐다. 해당 버전에는 개발자 인증정보 탈취와 추가 패키지 감염 기능이 포함됐다. 비트워든은 체크막스 관련 개발도구 침해와 연결된 사건이라고 확인했으며, 비밀번호 저장소 데이터가 침해된 증거는 없다고 밝혔다.
핵심 정보
- 피해 기관
- 비트워든
- 사고 유형
- 악성코드
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 악성 버전 2026.4.0 일시 배포
- 원인·수법
- npm 배포 경로 침해를 통한 인증정보 탈취 및 추가 패키지 감염 기능 삽입
- 지역
- 해외
경과
- 비트워든 CLI 악성 버전 배포가 알려졌으며, 회사는 체크막스 관련 침해와의 연관성과 비밀번호 저장소 데이터 침해 증거가 없다는 입장을 밝혔다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.