Mini Shai-Hulud의 귀환: npm 생태계를 강타한 자가 전파형 공급망 공격 (5/11)

요약

Mini Shai-Hulud 웜이라는 자가 전파형 공급망 공격이 npm 생태계를 감염시키고 있습니다. 이 웜은 CI/CD 파이프라인을 탈취하여 정상적인 패키지들을 악용하고, 개발자의 GitHub 및 npm 토큰 같은 민감한 시크릿 정보를 수집합니다. 특히, 신뢰할 수 있는 빌드 프로세스를 갖춘 패키지조차 무기화될 수 있다는 점이 심각한 위협으로 지적됩니다.

핵심 포인트

• Mini Shai-Hulud 웜은 CI/CD 파이프라인을 탈취하여 정상적인 npm 패키지를 감염시키는 자가 전파형 공격입니다.
• 공격 페이로드는 GitHub 토큰, npm 토큰 등 개발자의 핵심 시크릿 정보를 수집하도록 설계되었습니다.
• 이 웜의 가장 큰 위협은 저장소 직접 침입 없이, 신뢰할 수 있는 빌드 프로세스를 이용해 스스로 확산한다는 점입니다.
• npm 생태계의 상호 연결성 때문에 단일 토큰 침해가 발생하면 매우 빠르게 다수의 패키지로 연쇄 감염될 위험이 있습니다.