20억 회 다운로드 오픈소스 패키지, 사상 최대 공급망 공격에 뚫렸다

최근 오픈소스 소프트웨어 생태계를 뒤흔든 사상 최대 규모의 공급망 공격 사건이 발생하여 전 세계 개발자와 기업들을 충격에 빠뜨렸다. 해커들은 npm 저장소에 호스팅된 20여 개의 오픈소스 패키지에 악성 코드를 심었으며, 이 패키지들은 주간 다운로드 횟수가 20억 회를 넘는 것으로 알려졌다. 이 공격은 단순한 데이터 탈취를 넘어, 전 세계 수많은 애플리케이션과 서비스에 악영향을 미칠 수 있는 잠재적 위협을 드러냈다. 이번 공격의 핵심은 npm 패키지 관리자의 계정 탈취였다. 해커들은 이메일 피싱 을 통해 관리자의 2단계 인증(2FA) 정보를 탈취하는 데 성공했다.…