SlowMist: npm 공급망 대규모 공격 피해, Keyv 생태계 악성 패키지 버전 2000 개 이상 배포됨

TechFlow 소식, 8 월 5 일, 블록체인 보안 기업 SlowMist(@SlowMist_Team) 의 모니터링에 따르면, 산하 위협 인텔리전스 시스템 MistEye 가 Keyv/Cacheable 생태계를 대상으로 한 대규모 npm 공급망 공격을 감지했습니다. 공격자는 총 2,000 개 이상의 악성 패키지 버전을 게시했으며, [email protected] 등 핵심 구성 요소를 포함했습니다. Keyv 는 널리 사용되는 키 - 값 저장소 추상화 라이브러리로, Redis, SQLite, PostgreSQL, MongoDB 등 다양한 백엔드를 지원하며, 주간 다운로드 수는 약 1.27 억 회에 달해 다운스트림 공급망 노출 위험이 매우 큽니다.

이번 공격 방법은 이전 Shai-Hulud npm 웜 활동과 매우 유사하며, 고도의 자동화 및 규모화 특징을 갖춥니다. 잠재적 위험에는 자격 증명 도용, 환경 변수 유출, CI/CD 키 유출, 원격 페이로드 전달 및 수평적 침투 등이 포함됩니다.

SlowMist 는 보안 팀이 영향을 받은 패키지 버전을 즉시 조사 및 제거하고, 검증된 안전 버전으로 업그레이드하며, 의존성 잠금 파일과 빌드 로그를 검토하고, 의심스러운 아웃바운드 연결을 모니터링하며, 노출된 자격 증명을 교체하고, 침해가 의심될 경우 신뢰할 수 있는 소스에서 관련 환경을 재구축할 것을 권장합니다.