131개의 오염된 AI 패키지가 Microsoft(MSFT)의 npm을 공격하다. CrowdStrike(CRWD)에게는 이보다 더 좋은 영업 기회가 없다

CrowdStrike Holdings, Inc. (NASDAQ:CRWD)는 8월 3일, 북한과 연계된 공격자가 npm (Node Package Manager)에 있는 최소 131개의 Mastra AI 프레임워크 패키지에 악성 의존성 (dependency)을 주입했다고 밝혔습니다. Microsoft Corporation (NASDAQ:MSFT)는 GitHub을 소유하고 있으며, GitHub은 2020년에 npm을 인수하여 공격 체인의 중심에 있는 레지스트리 (registry)를 운영하고 있습니다.

이는 이례적으로 효율적인 배포 방식을 가진 개발자 공급망 침해 (developer-supply-chain breach) 사례였습니다. 탈취된 관리자 자격 증명 (maintainer credentials)을 통해 공격자는 최신 릴리스로 태그된 오염된 Mastra 버전을 게시할 수 있었습니다. 이후 악성 easy-day-js 의존성이 설치 중에 실행되어, 개발자 기기와 빌드 파이프라인 (build pipelines)을 자격 증명 탈취 및 원격 코드 실행 (remote code execution)에 노출시켰습니다. CrowdStrike는 2026년 상반기에 식별된 소프트웨어 레지스트리 위협의 87%가 npm 패키지와 관련이 있다는 것을 발견했습니다.

Image by Tawanda Razika from Pixabay

Microsoft의 역할은 양면성을 가집니다. GitHub이 레지스트리 인프라를 제어하고, GitHub의 어드바이저리 데이터베이스 (advisory database)가 npm audit을 구동하기 때문에, 반복되는 계정 탈취 (account takeovers)는 게시 및 의존성 스캐닝 (dependency scanning)을 강화해야 하는 부담을 가중시킵니다. 그러나 Microsoft 자체의 6월 17일 조사에 따르면 140개 이상의 영향을 받은 Mastra 패키지가 식별되었으며, Defender Antivirus, Defender for Endpoint 및 Defender XDR 전반에 걸친 탐지 상세 내용을 확인했습니다. npm에 평판 리스크를 초래하는 동일한 사건이 Microsoft에게는 통합 보안을 판매할 또 다른 명분을 제공합니다.

더 직접적인 수요 측면의 해석은 CrowdStrike에 해당합니다. CrowdStrike의 2027 회계연도 1분기 매출은 26% 성장한 13억 9,000만 달러를 기록했으며, 연간 반복 매출 (ARR)은 24% 증가한 55억 1,000만 달러를 달성했습니다. Insider Monkey의 데이터베이스에 따르면, 헤지펀드 보유 비중 또한 2025년 4분기 67개 포트폴리오에서 2026년 1분기 말 기준 79개 포트폴리오로 증가했습니다. 제약 요인은 밸류에이션 (Valuation)입니다. 약 1,900억 달러의 시가 총액은 CrowdStrike의 회계연도 매출 가이드라인인 59억 1,000만 달러에서 59억 6,000만 달러의 약 32배에 해당합니다. 해당 멀티플 (Multiple)이 적정 수준을 유지하려면 기업은 20% 중반대의 성장세를 지속해야 합니다.

그러한 밸류에이션 상황에서, 이번 공격이 주가에 긍정적인 영향을 미치려면 CrowdStrike가 이러한 수요 신호를 새로운 모듈, 더 큰 규모의 계약, 그리고 지속 가능한 반복 매출로 전환할 수 있어야만 합니다.

7월 15일 기준 공매도 잔고 (Short interest)는 2,745만 주였으며, 이는 유동 주식 (Float)의 2.79% 수준입니다. Finviz의 현재 거래량 계산 방식에 따르면 공매도 상환 기간 (Days to cover)은 약 2.3일입니다. 명목 주식 수는 CrowdStrike의 7월 4일 자 4대 1 주식 분할 (Stock split)을 따랐으므로, 이를 갑작스러운 4배 규모의 하락장 신호로 오해해서는 안 됩니다.

Microsoft Corporation (NASDAQ:MSFT)은 7월 29일 기준 분기 매출 900억 달러를 기록하며 18% 성장했으며, Azure는 43% 성장했습니다. 이러한 규모 면에서 npm 침해 사고는 재무적으로 미미한 수준입니다. CrowdStrike Holdings, Inc. (NASDAQ:CRWD)가 더 강력한 수요 신호를 얻고 있지만, 밸류에이션으로 인해 이 주식은 추격 매수하기보다는 보유 (Hold)하는 것이 적절합니다. Microsoft는 취약한 개발자 채널과 그 복구 과정을 수익화할 수 있는 보안 스택 (Security stack)을 모두 보유하고 있기 때문에 여전히 더 나은 핵심 보유 종목 (Core holding)으로 남습니다.