알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
0
키브(Keyv)·캐셔블(Cacheable) 생태계를 겨냥한 대규모 npm 공급망 공격으로 악성 패키지 버전 2000개 이상이 배포됐다.
블록체인 보안업체 슬로우미스트(SlowMist)는 보안 모니터링 시스템 미스트아이(MistEye)가 이번 공격을 탐지했다고 5일 밝혔다. 영향 대상에는 [email protected]이 포함됐다. 키브는 레디스와 SQLite, PostgreSQL, MongoDB 등을 지원하는 키·값 저장 추상화 라이브러리로 주간 다운로드 수는 약 1억2700만회다.
슬로우미스트는 공격 방식이 앞선 샤이훌루드(Shai-Hulud) npm 웜 활동과 유사하다고 설명했다. 감염 시 자격증명 탈취와 환경변수·CI/CD 키 유출, 원격 페이로드 전송, 침해된 개발 환경을 통한 수평 확산이 발생할 수 있다고 경고했다.
보안팀에는 영향받은 패키지 버전을 찾아 제거하고 검증된 안전 버전으로 교체하도록 권고했다. 의존성 잠금 파일과 빌드 로그, 의심스러운 외부 통신을 점검하고 노출된 자격증명을 교체해야 한다고 덧붙였다.
![[토큰분석] IMF “토큰화는 금융 인프라를 없애지 않는다… ‘하이브리드 FMI’로 재편할 뿐”](https://f1.tokenpost.kr/2026/07/keqtfkneyi_th_860x0.png)
![[토큰분석] 효율의 이면, 토큰화가 만든 다섯 갈래 리스크](https://f1.tokenpost.kr/2026/07/ez1em279vg_th_860x0.png)
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 656회차](https://f1.tokenpost.kr/2026/08/89sghm0n24_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
