Mini Shai‑Hulud 공급망 공격: TanStack 해킹부터 OpenAI 기기 영향까지
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다. 공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다.
공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
OpenAI 직원 기기 2대에서도 감염이 확인됐지만 고객 데이터 접근 증거는 없었으며, 조직은 이후 macOS 앱 서명 인증서 정책을 업데이트했다.
What happened in the Mini Shai-Hulud supply chain attack involving TanStack and OpenAI, how were two OpenAI employee devices compromised, whMini Shai‑Hulud spread through trusted npm and PyPI packages by abusing automated release pipelines.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud supply chain attack involving TanStack and OpenAI, how were two OpenAI employee devices compromised, wh. Article summary: The Mini Shai-Hulud incident was a self-spreading supply-chain attack that compromised TanStack npm packages and reportedly involved two OpenAI employee devices, leading OpenAI to rotate affected macOS app signing certif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# OpenAI says no user data stolen after supply-chain hackers accessed employee devices. ## OpenAI said it found no evidence that user data was accessed after a supply-chain attack" source context "OpenAI says no user data stolen after supply-chain hackers ... - Mint" Reference image 2: visual subject "Infosecurit
openai.com
2026년 오픈소스 생태계를 흔든 ‘Mini Shai‑Hulud’ 사건
2026년 5월 발생한 Mini Shai‑Hulud 사건은 최근 몇 년 사이 가장 큰 규모의 오픈소스 공급망 공격 중 하나로 평가된다. 공격자는 인기 JavaScript 라이브러리 모음인 TanStack 생태계의 npm 패키지를 악용해 악성 코드를 배포했고, 이후 공격은 npm과 PyPI 여러 프로젝트로 확산됐다.
조사 과정에서 OpenAI 직원 기기 두 대도 악성 패키지 설치로 영향을 받은 사실이 확인됐다. 다만 OpenAI는 조사 결과 고객 데이터에 접근한 증거는 발견되지 않았다고 밝혔다.
이 사건은 특히 자동화된 개발 파이프라인(CI/CD)이 어떻게 공격 표면이 될 수 있는지를 보여준 대표 사례로 꼽힌다.
Mini Shai‑Hulud는 어떤 공격이었나
Mini Shai‑Hulud는 스스로 확산되는 공급망 웜(worm) 형태의 악성 캠페인으로, 보안 연구자들은 이를 TeamPCP라는 공격 그룹과 연관된 것으로 보고 있다. 공격자는 개별 개발자의 계정을 직접 탈취하기보다 오픈소스 프로젝트의 자동화 배포 파이프라인을 노렸다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Mini Shai‑Hulud 공급망 공격: TanStack 해킹부터 OpenAI 기기 영향까지"에 대한 짧은 대답은 무엇입니까?
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다. 공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
실무에서는 다음으로 무엇을 해야 합니까?
OpenAI 직원 기기 2대에서도 감염이 확인됐지만 고객 데이터 접근 증거는 없었으며, 조직은 이후 macOS 앱 서명 인증서 정책을 업데이트했다.
Mini Shai‑Hulud 공급망 공격: TanStack 해킹부터 OpenAI 기기 영향까지
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다. 공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다.
공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
OpenAI 직원 기기 2대에서도 감염이 확인됐지만 고객 데이터 접근 증거는 없었으며, 조직은 이후 macOS 앱 서명 인증서 정책을 업데이트했다.
What happened in the Mini Shai-Hulud supply chain attack involving TanStack and OpenAI, how were two OpenAI employee devices compromised, whMini Shai‑Hulud spread through trusted npm and PyPI packages by abusing automated release pipelines.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the Mini Shai-Hulud supply chain attack involving TanStack and OpenAI, how were two OpenAI employee devices compromised, wh. Article summary: The Mini Shai-Hulud incident was a self-spreading supply-chain attack that compromised TanStack npm packages and reportedly involved two OpenAI employee devices, leading OpenAI to rotate affected macOS app signing certif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# OpenAI says no user data stolen after supply-chain hackers accessed employee devices. ## OpenAI said it found no evidence that user data was accessed after a supply-chain attack" source context "OpenAI says no user data stolen after supply-chain hackers ... - Mint" Reference image 2: visual subject "Infosecurit
openai.com
2026년 오픈소스 생태계를 흔든 ‘Mini Shai‑Hulud’ 사건
2026년 5월 발생한 Mini Shai‑Hulud 사건은 최근 몇 년 사이 가장 큰 규모의 오픈소스 공급망 공격 중 하나로 평가된다. 공격자는 인기 JavaScript 라이브러리 모음인 TanStack 생태계의 npm 패키지를 악용해 악성 코드를 배포했고, 이후 공격은 npm과 PyPI 여러 프로젝트로 확산됐다.
조사 과정에서 OpenAI 직원 기기 두 대도 악성 패키지 설치로 영향을 받은 사실이 확인됐다. 다만 OpenAI는 조사 결과 고객 데이터에 접근한 증거는 발견되지 않았다고 밝혔다.
이 사건은 특히 자동화된 개발 파이프라인(CI/CD)이 어떻게 공격 표면이 될 수 있는지를 보여준 대표 사례로 꼽힌다.
Mini Shai‑Hulud는 어떤 공격이었나
Mini Shai‑Hulud는 스스로 확산되는 공급망 웜(worm) 형태의 악성 캠페인으로, 보안 연구자들은 이를 TeamPCP라는 공격 그룹과 연관된 것으로 보고 있다. 공격자는 개별 개발자의 계정을 직접 탈취하기보다 오픈소스 프로젝트의 자동화 배포 파이프라인을 노렸다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Mini Shai‑Hulud 공급망 공격: TanStack 해킹부터 OpenAI 기기 영향까지"에 대한 짧은 대답은 무엇입니까?
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 Mini Shai‑Hulud 공급망 공격은 TanStack의 42개 npm 패키지에 악성 버전 84개를 배포하며 시작됐고 이후 npm과 PyPI에서 170개 이상의 패키지로 확산됐다. 공격자는 GitHub Actions CI/CD 파이프라인과 OIDC 인증을 탈취해 정상 배포 과정처럼 보이는 악성 패키지를 게시했고, 이는 개발자 자격 증명 탈취 기능을 포함했다.
실무에서는 다음으로 무엇을 해야 합니까?
OpenAI 직원 기기 2대에서도 감염이 확인됐지만 고객 데이터 접근 증거는 없었으며, 조직은 이후 macOS 앱 서명 인증서 정책을 업데이트했다.
