매주 수백만 회 다운로드되는 인기 JavaScript 라이브러리군 ‘TanStack’에 공급망 공격, 문제 버전을 설치한 개발 환경에서는 인증 정보 유출 우려
Supply chain attack on popular JavaScript library suite “TanStack” downloaded millions of times every week; development environments that installed the problematic version may have had credentials exposed
TL;DR AI
1분핵심 요약
TanStack의 npm 생태계가 공급망 공격을 받아, 관련 42개 패키지에 악성 버전이 배포됐다.
공개 과정에서 GitHub Actions가 악용되면서, 설치한 환경의 인증정보가 탈취될 위험이 생겼다.
유출될 수 있는 비밀정보에는 클라우드, GitHub, npm, SSH, Kubernetes 자격증명이 포함되며 개인 PC와 CI 모두가 영향을 받을 수 있다.
개발자들이 널리 쓰는 라이브러리인 만큼, 피해는 내부 인프라와 더 넓은 소프트웨어 생태계로까지 번질 수 있다.
같은 주제
