Bitwarden, 침해 사실 확인…1,000만 사용자에게 알려야 할 내용

비트워든은 2026년 4월 22일 npm에 배포된 자사 CLI 패키지의 악성 릴리스가 잠시 유포됐다고 확인했습니다.

회사 측은 이번 사고가 CLI 배포 경로에만 국한됐고, 일반 사용자 금고 데이터는 노출되지 않았다고 밝혔습니다.

영향을 받은 범위는 일부 CLI 사용자로 제한된 것으로 보여, 전체 피해는 제한적이었습니다.

이번 사례는 npm 같은 신뢰받는 패키지 배포 채널이 공급망 공격의 표적이 될 수 있음을 보여줍니다.