지금 6가지 실행 단계로 Shai-Hulud 웜과 npm 취약점으로부터 기업을 보호하세요
Protect your enterprise now from the Shai-Hulud worm and npm vulnerability in 6 actionable steps
TL;DR AI
1분핵심 요약
공격자들이 수백 개의 npm·PyPI 패키지 배포본을 오염시켜, 탈취한 CI와 캐시된 빌드를 통해 악성 버전을 퍼뜨렸다.
Shai-Hulud 웜은 비밀 정보를 훔치고 지속성을 확보했으며, Node.js에서 Python 생태계로까지 확산됐다.
이번 캠페인은 널리 쓰이는 패키지들에 영향을 주었고, CI와 배포 권한이 잘못 설정되면 서명된 provenance와 2FA도 우회될 수 있음을 보여줬다.
GitHub, AWS, Vault, Docker 등과 연결된 개발자 자격 증명과 하위 시스템이 위험에 노출됐다.