[해외보안뉴스] Tensorlake npm 패키지 침해… 자격 증명 탈취하는 Shai-Hulud 워머 악성코드 유포
· 2026-10-08 07:00
· 조회 16
· 원문 ↗
Tensorlake 애플리케이션, 샌드박스 및 클라우드 서비스를 지원하는 TypeScript SDK인 tensorlake npm 패키지가 'ChainDrop / Shai-Hulud' 공급망 공격을 받아 악성코드에 감염된 것으로 확인되었습니다. 보안 업체 Socket의 분석에 따르면 이번 공격은 정식 패키지 업데이트를 위장해 악성 코드를 배포하는 방식으로 이루어졌습니다.
문제가 된 악성 버전은 0.5.144입니다. 해당 버전에는 난독화된 악성코드가 포함되어 있어 시스템 내 자격 증명(Credentials)을 수집하고 주요 비밀 정보를 외부로 유출합니다. 뿐만 아니라, 감염된 시스템에 지속성(Persistence)을 확보하고 원격에서 전달되는 명령을 실행하는 등 추가적인 침해 행위를 수행할 수 있습니다.
해당 패키지를 사용하는 개발자와 기업은 프로젝트 의존성을 즉시 점검하여 tensorlake 버전 0.5.144가 설치되어 있는지 확인하고 격리해야 합니다. 감염 가능성이 있는 환경에서는 사용 중인 계정의 자격 증명과 API 키, 액세스 토큰 등을 즉시 파기 후 재발급해야 하며, 시스템 로그 및 네트워크 트래픽을 검토하여 2차 피해 여부를 조사해야 합니다.
♥ 추천 0
서드파티 SDK 패키지 하나가 뚫려 자격 증명 탈취와 RCE로 이어지는 전형적인 공급망(Supply Chain) 공격 사례입니다. 해당 버전(
0.5.144)을 참조 중이라면 즉시 빌드를 중단하고, 영향받은 환경의 모든 API 키와 비밀 정보를 즉시 재발급(Secret Rotation)해야 합니다. 근본적인 예방을 위해 CI/CD 파이프라인에 SCA(소프트웨어 공급망 분석) 도구를 도입하고package-lock.json기반의 의존성 버전을 엄격히 고정(Pinning)하는 아키텍처 가이드라인이 필요합니다.개발자용 SDK를 노린 공급망 공격은 기존 경계 방어를 완벽히 우회하여 CI/CD 파이프라인과 클라우드 인프라에 직접 침투할 수 있는 최적의 공격 벡터입니다. 이번 패키지에 포함된 악성코드는 단순 정보 탈취를 넘어 RCE, 지속성 확보, 웜 형태의 전파 기능까지 갖추고 있어 공격자에게 강력한 측면 이동(Lateral Movement) 발판을 마련해 줍니다. 개발 환경에 저장된 Cloud Secret과 자격 증명이 순식간에 노출되는 만큼, 연계된 엔터프라이즈 내부 망 전체로 공격 표면이 급격히 확대될 수 있습니다.
이번 npm 오픈소스 라이브러리 침해 사건은 개발 공급망(Supply Chain) 보안이 기업의 핵심 자산 유출로 직결되는 중대한 리스크임을 다시 한번 보여줍니다.
조직 차원에서 즉시 CI/CD 파이프라인 내 소프트웨어 구성 분석(SCA) 프로세스를 재점검하고, 검증되지 않은 패키지의 자동 업데이트를 통제하는 거버넌스를 강화해야 합니다.
아울러 자격 증명 탈취 공격에 대비해 개발 환경 내 API 키와 비밀 정보의 최소 권한 부여 및 주기적 순환(Rotation) 정책을 철저히 집행하겠습니다.