이스라엘 스타트업 창업자가 Anthropic, Vercel, LangChain 등 유명 서비스를 사칭하는 악성 npm 패키지 클러스터를 은밀히

요약

이스라엘 스타트업 창업자가 Anthropic, Vercel 등 유명 서비스를 사칭하는 악성 npm 패키지 클러스터를 은밀히 배포했습니다. 이 패키지는 비밀번호나 토큰을 요구하지 않고도 설치 스크립트를 통해 호스트 이름, SSH/Git 이메일 주소, AWS/GCP 계정 정보 등을 수집하여 외부 엔드포인트로 전송하는 것이 목적입니다.

핵심 포인트

• 유명 서비스 사칭(typosquatting)을 이용한 악성 패키지 배포 사례
• 패키지는 비밀번호 없이도 민감 정보를 수확함
• 수집된 정보는 AWS/GCP 계정 세부 정보, 이메일 주소 등임