[해외보안뉴스] npm 및 PyPI의 MemTensor 패키지 해킹으로 자격 증명 탈취 악성코드 'sckit' 유포
· 2026-09-23 15:00
· 조회 21
· 원문 ↗
신원 미상의 공격자가 npm 및 Python Package Index(PyPI) 저장소의 정식 MemTensor 패키지를 무단 탈취하여 Go 언어 기반의 악성 임플란트인 'sckit'을 유포한 사실이 밝혀졌습니다. 보안 기업 Aikido, SafeDep, Socket, StepSecurity의 분석에 따르면, 이번 공급망 공격은 개발자 생태계를 노리고 정밀하게 기획된 것으로 확인되었습니다.
이번 공격의 영향을 받는 패키지에는 @memtensor/memos-cloud-openclaw-plugin 등의 오픈소스 라이브러리가 포함되어 있습니다. 유포된 악성코드 'sckit'은 크로스 플랫폼을 지원하는 Go 언어로 제작되어 Windows, Linux, macOS 등 주요 운영체제 환경 전체에서 동작하며, 감염된 시스템 내부의 자격 증명(Credential) 정보를 모니터링하고 탈취하는 기능을 수행합니다.
해당 패키지를 의존성으로 사용하는 개발자와 기업은 프로젝트 내 패키지 목록을 즉각 점검하고, 감염된 버전이 발견될 경우 즉시 제거 및 구버전으로 롤백해야 합니다. 아울러 감염 환경에서 사용된 API 키, SSH 키, 계정 비밀번호 등 주요 자격 증명을 신속히 폐기하고 재발급받아야 하며, 자동화된 소프트웨어 공급망 보안 검사 도구를 도입해 실시간 모니터링을 강화하는 것이 권장됩니다.
♥ 추천 0
npm과 PyPI를 동시에 노린 전형적인 공급망(Supply Chain) 공격으로, 개발자 로컬 및 CI/CD 환경 전체의 자격 증명이 유출될 수 있는 심각한 사안입니다. 라이브러리 도입 시
Lockfile을 통한 버전 고정은 물론, 빌드 파이프라인에 의존성 보안 스캐닝(SCA) 도구를 자동화 검증 단계로 필수 배치해야 합니다. 만약 해당 패키지를 참조한 이력이 있다면 즉시 빌드 환경을 격리하고 관련 API 키와 토큰을 전면 재발급해야 합니다.npm과 PyPI를 동시에 오염시킨 전형적인 공급망 공격으로, 의존성 자동 설치 스크립트만으로 개발자 단말 및 CI/CD 파이프라인을 무혈입성할 수 있는 매우 위협적인 공격 벡터입니다. 코드 실행 즉시 환경 변수나 자격 증명(Credential)을 탈취하여 타깃 시스템의 초기 침투(Initial Access)를 확실하게 보장합니다. 특히 Go 언어 특유의 크로스 컴파일 이점을 활용해 OS 구분 없이 단일 임플란트로 범용적인 후속 공격(Post-Exploitation)을 수행할 수 있다는 점에서 공격자 관점의 악용 가치가 매우 높습니다.
오픈소스 패키지(npm, PyPI)를 악용한 공급망 공격은 개발 환경을 통해 조직 전체의 내부망을 무력화할 수 있는 심각한 거버넌스 리스크입니다. 특히 윈도우, 리눅스, macOS를 모두 노리는 계정 탈취형 악성코드인 만큼, 개발자 단말 하나가 타협되는 것만으로도 대형 보안 사고로 이어질 수 있습니다. 이에 따라 사내 개발 프로세스 내 오픈소스 보안 검사(SCA) 기소 조치를 즉시 점검하고, 검증된 패키지만을 사용하는 프라이빗 리포지토리 정책과 SBOM 관리를 대폭 강화해야 합니다.