공급망 공격을 통해 Claude AI 사용자를 겨냥한 악성 npm 패키지 발견

포렌식 요약 (Forensic Summary)

'mouse5212-super-formatter'라는 이름의 악성 npm 패키지가 공격자가 제어하는 GitHub 저장소에 인증함으로써 Anthropic의 Claude AI 사용자 디렉토리에서 파일을 유출하는 것이 발견되었습니다. 이 패키지는 정당한 아카이브 유틸리티(archive utility)로 위장하는 동시에, 설치 후 단계(postinstall phase)에서 모든 로컬 워크스페이스 파일을 조용히 업로드했습니다. 특히, 유출된 GitHub 토큰을 포함한 공격자의 미흡한 운영 보안(operational security)은 인간의 감독이 최소화된 AI 생성형 악성코드(AI-generated malware)임을 시사하며, 이는 낮은 기술 수준의 위협 행위자들이 AI를 활용하여 공급망 악성코드(supply chain malware)를 제작하는 증가하는 추세를 보여줍니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/malicious-npm-package-targets-claude-ai-users-via-supply-chain-attack/