미아즈마 캠페인, 20개 이상의 npm 패키지 오염시키며 개발자 비밀 무단 접근 시도

(theregister.com)

미아즈마(Miasma) 캠페인이 20개 이상의 npm 패키지를 오염시켜 개발자 워크스테이션과 CI 환경의 클라우드 및 인증 정보를 탈취하는 정교한 공급망 공격을 감행하여 소프트웨어 생태계의 보안 위협이 급증하고 있습니다.

이 글의 핵심 포인트

1Miasma 캠페인이 20개 이상의 npm 패키지를 오염시켜 개발자 비밀 정보를 탈취 시도함
2공격은 Leo Platform 및 RStreams 에코시스템의 패키지를 타겟으로 함
3AWS, Azure, GCP 자격 증명, GitHub 토큰, Kubernetes 비밀 정보 등을 노림
4Bun 런타임을 사용하여 보안 소프트웨어의 탐지를 회피하려는 시도가 관찰됨
5탈취된 데이터를 별도의 C2 서버 대신 피해자의 GitHub 저장소로 전송하는 방식을 사용함

이 글에 대한 공공지능 분석

왜 중요한가?

오픈소스 생태계의 신뢰 기반인 패키지 매니저를 공격 대상으로 삼아, 단 한 번의 계정 탈취로 수많은 하위 종속성을 오염시키는 공급망 공격의 치명성을 보여줍니다. 특히 클라우드 자격 증명을 직접 노림으로써 기업 전체 인프라가 장악될 위험이 매우 큽니다.

어떤 배경과 맥락이 있나?

최근 오픈소스 보안 위협은 단순한 코드 삽입을 넘어, Bun 런타임 활용이나 GitHub Actions 메모리 스크래핑 등 탐지를 피하기 위한 고도화된 기법을 도입하고 있습니다. 이는 공격 도구가 오픈소스로 공개되면서 누구나 대규모 공격을 수행할 수 있는 환경이 조성되었음을 의미합니다.

업계에 어떤 영향을 주나?

개발자 개인의 실수나 계정 탈취가 기업 전체의 클라우드 인프라 침해로 이어질 수 있어, CI/CD 파이프라인과 종속성 관리 프로세스에 대한 전면적인 재검토가 필요합니다. 특히 자동화된 패키지 업데이트 프로세스가 공격의 통로가 될 수 있습니다.

한국 시장에 어떤 시사점이 있나?

클라우드 네이티브 전환을 서두르는 국내 스타트업들은 오픈소스 라이브러리 사용 시 락파일(lockfile) 검증과 내부 미러 서버 운영 등 보안 거버록스를 강화해야 합니다. 자격 증명 탈취를 전제로 한 '제로 트러스트' 관점의 인프라 설계가 필수적입니다.

이 글에 대한 큐레이터 의견

이번 Miasma 캠페인은 공급망 공격이 더 이상 단순한 코드 변조에 그치지 않고, 개발자 워크스테이션과 CI/CD 환경을 직접 겨냥하는 '정밀 타격형'으로 진화했음을 보여줍니다. 특히 탈취된 정보를 외부 C2 서버가 아닌 피해자의 GitHub 저장소로 전송하는 방식은 보안 솔루션의 탐지를 우회하기 위한 매우 영리한 전략입니다. 스타트업 창업자들은 개발 생산성을 위해 오픈소스와 자동화된 CI/CD를 활용하면서도, 그 이면에 숨겨진 '신뢰의 위기'를 관리해야 하는 어려운 과제에 직면해 있습니다.

물론 보안 강화를 위해 모든 외부 패키지를 수동 검증하거나 내부 미러링을 엄격히 운영하는 것은 개발 속도를 늦추고 비용을 증가시키는 트레이드오프를 발생시킵니다. 하지만 자격 증명 탈취로 인한 클라우드 인프라 전체의 손실은 스타트업의 생존을 위협할 수 있습니다. 따라서 무조건적인 차단보다는, 종속성 스캔 자동화와 최소 권한 원칙(Least Privilege)에 기반한 CI/CD 환경 구축 등 '보안과 속도의 균형'을 맞춘 실행 가능한 보안 아키텍처를 설계하는 것이 핵심입니다.

원문 보기 →