공급망 공격 [email protected]: 지금은 어떻게 해야 할까요?
(dev.to)
주간 1억 다운로드의 핵심 라이브러리인 `axios`의 1.14.1 및 0.30.4 버전이 2026년 3월 30일부터 31일 사이에 npm을 통해 원격 접속 트로이 목마(RAT)를 설치하는 악성 종속성과 함께 배포되었습니다. 해당 버전을 설치한 모든 개발 환경은 즉시 감염된 것으로 간주하고 모든 자격 증명을 변경한 후 안전한 1.14.0 버전으로 업데이트해야 합니다. 이는 현대 소프트웨어 개발에서 공급망 공격의 심각성을 보여주는 중요한 사례입니다.
이 글의 핵심 포인트
- 1`axios` 1.14.1 및 0.30.4 버전이 2026년 3월 30일~31일, npm을 통해 악성코드에 감염된 `[email protected]`을 종속성으로 포함하여 배포됨.
- 2감염된 패키지는 원격 접속 트로이 목마(RAT)를 설치하여 임의 명령 실행, 환경 변수 및 시스템 비밀 정보 유출, 재부팅 후에도 지속되는 백도어 생성 가능.