긴급 경고: NPM 에코시스템 대규모 공급망 공격 발생

인기 있는 @ctrl/tinycolor 패키지(주간 다운로드 200만 회 이상)를 포함한 40개 이상의 npm 패키지가 정교한 공급망 공격을 받아 해킹당했습니다. 공격자는 자체 전파 메커니즘을 사용하여 다운스트림 종속성에 감염시켜 연쇄적인 손상을 초래했습니다. 페이로드는 Webpack으로 번들된 스크립트로, AWS, GCP, GitHub 등의 클라우드 자격 증명과 민감한 정보를 훔치고 GitHub Actions를 통해 영구적인 백도어를 구축합니다. 이 공격으로 광범위한 자격 증명 도난이 발생했습니다. 영향을 받은 패키지를 확인하고 모든 자격 증명을 회전해야 합니다.