새로운 npm 공급망 공격으로 2시간 만에 57개 패키지 및 286개 이상의 악성 버전 감염

요약

npm 공급망을 대상으로 한 새로운 Miasma 웜 공격이 발생하여 단시간 내 수많은 패키지가 감염되었습니다. 공격자는 CI/CD 자격 증명 탈취뿐만 아니라 AI 코딩 어시스턴트 설정 파일에 악성 코드를 주입하는 정교한 방식을 사용합니다.

핵심 포인트

• 2시간 만에 57개 패키지 및 286개 이상의 악성 버전 감염
• CI/CD 자격 증명 및 클라우드 토큰 탈취를 목표로 함
• Claude, Cursor 등 AI 코딩 도구 설정 파일 오염 시도
• 자기 복제형 악성코드를 이용한 지속성 유지 및 저장소 오염