「Axios」에 그치지 않는 오픈소스 공격, 신뢰를 악용한 속임수 수법: 요즘 보안 업계에서 (1/2 페이지)

Axios에서 악성 코드가 발견된 사건은, JavaScript 오픈소스 유지관리자를 노린 더 큰 캠페인의 일부로 보인다.

공격자들은 가짜 회사 신원, Slack 초대, LinkedIn 접근, 가짜 화상회의·앱 설치 유도 등을 써서 개발자를 속였다.

Node.js와 npm 생태계의 인기 프로젝트 유지관리자들이 표적이 되면서, 신뢰받는 패키지를 통해 악성코드가 퍼질 위험이 커졌다.