링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
키브와 캐셔블 생태계를 겨냥한 대규모 npm 공급망 공격으로 악성 패키지 버전 2000개 이상이 배포된 정황이 포착됐다.
서버실에 놓인 보안 점검 모니터 화면 / TokenPost.ai
키브(Keyv)와 캐셔블(Cacheable) 생태계를 겨냥한 대규모 npm 공급망 공격으로 악성 패키지 버전 2000개 이상이 배포된 정황이 포착됐다. 악성 버전에는 키브 6.0.0이 포함됐다.
블록체인 보안업체 슬로우미스트(SlowMist)는 보안 감시 시스템 미스트아이(MistEye)가 이번 공격을 탐지했다고 5일 밝혔다. 키브는 레디스(Redis), SQLite, PostgreSQL, MongoDB 등 여러 저장소를 지원하는 키·값 저장 추상화 라이브러리로, 주간 다운로드 횟수는 약 1억2700만회다.
슬로우미스트는 공격 수법이 앞서 포착된 샤이훌루드(Shai-Hulud) npm 웜 활동과 매우 유사하다고 분석했다. 잠재적 공격 행위로는 자격증명과 환경변수 탈취, CI/CD 키 유출, 원격 페이로드 전달, 침해된 개발환경을 통한 수평 확산이 지목됐다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
지금 꼭 알아야 할 리포트
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[토큰분석] 토큰화 세계의 세 갈래 길… 단일·공통·호환 원장이 가르는 ‘원자적 결제’의 운명](https://f1.tokenpost.kr/2026/07/lxapxeb99a_th_860x0.png)
![[마켓분석] 세계에서 가장 소외됐던 시장의 반격… 코스피 대규모 숏스퀴즈](https://f1.tokenpost.kr/2026/08/k7s50484cm_th_860x0.png)
![[토큰분석] 효율의 이면, 토큰화가 만든 다섯 갈래 리스크](https://f1.tokenpost.kr/2026/07/ez1em279vg_th_860x0.png)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 656회차](https://f1.tokenpost.kr/2026/08/89sghm0n24_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 655회차](https://f1.tokenpost.kr/2026/08/7wpq1a4z20_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 654회차](https://f1.tokenpost.kr/2026/08/cizz5iko2s_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 653회차](https://f1.tokenpost.kr/2026/07/mshbja2olq_th_860x0.webp)
