2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다. 악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다.
악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
확장은 cat.py 파일과 macOS LaunchAgent 등을 통해 시스템에 지속성을 설치했으며, 감염 가능성이 있는 개발자는 즉시 확장을 업데이트하고 모든 자격 증명을 교체해야 한다.
What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer creA malicious release of the Nx Console extension briefly infiltrated VS Code marketplaces and attempted to harvest developer credentials.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer cre. Article summary: On May 18, 2026, attackers briefly published a malicious Nx Console VS Code extension version, 18.95.0, that fetched a credential-stealing payload, exfiltrated developer and cloud secrets, and installed persistence artif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Targeting 2 Million Developers: Malicious Nx Console Extension Hijacks VS Code Marketplace. Nx Console Extension Supply Chain Attack VS Code Marketplace Malware 2026. A brief but" source context "Targeting 2 Million Developers: Malicious Nx Console Extension ..." Reference image 2: visual subject "# Nx Console
openai.com
2026년 5월 18일, 인기 개발 도구인 Nx Console VS Code 확장 프로그램이 짧은 시간 동안 악성 업데이트에 의해 오염되는 공급망 공격이 발생했다. 문제의 버전은 18.95.0으로, 설치된 개발자 컴퓨터에서 비밀 정보와 자격 증명을 훔치는 백도어 역할을 수행했다.
이 확장은 수백만 번 설치된 도구이기 때문에 짧은 노출 시간에도 보안 커뮤니티의 큰 관심을 받았다. 실제로 노출 시간은 수십 분에 불과했지만, 해당 시간 동안 자동 업데이트나 설치가 이루어진 시스템은 자격 증명 유출 가능성이 있다.
2026년 5월 18일에 발생한 일
공격자는 nrwl.angular-console (Nx Console) 확장의 악성 빌드를 공식 확장 프로그램 저장소에 게시하는 데 성공했다.
Nx 보안 권고에 따르면 다음과 같은 타임라인이 확인됐다.
Visual Studio Marketplace: 12:30 UTC 게시 → 12:48 UTC 삭제 (약 18분 노출)
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Nx Console VS Code 확장 프로그램 공급망 공격 정리"에 대한 짧은 대답은 무엇입니까?
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다. 악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
실무에서는 다음으로 무엇을 해야 합니까?
확장은 cat.py 파일과 macOS LaunchAgent 등을 통해 시스템에 지속성을 설치했으며, 감염 가능성이 있는 개발자는 즉시 확장을 업데이트하고 모든 자격 증명을 교체해야 한다.
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다. 악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다.
악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
확장은 cat.py 파일과 macOS LaunchAgent 등을 통해 시스템에 지속성을 설치했으며, 감염 가능성이 있는 개발자는 즉시 확장을 업데이트하고 모든 자격 증명을 교체해야 한다.
What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer creA malicious release of the Nx Console extension briefly infiltrated VS Code marketplaces and attempted to harvest developer credentials.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the Nx Console VS Code extension supply chain attack on May 18, how did the compromised version 18.95.0 steal developer cre. Article summary: On May 18, 2026, attackers briefly published a malicious Nx Console VS Code extension version, 18.95.0, that fetched a credential-stealing payload, exfiltrated developer and cloud secrets, and installed persistence artif. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Targeting 2 Million Developers: Malicious Nx Console Extension Hijacks VS Code Marketplace. Nx Console Extension Supply Chain Attack VS Code Marketplace Malware 2026. A brief but" source context "Targeting 2 Million Developers: Malicious Nx Console Extension ..." Reference image 2: visual subject "# Nx Console
openai.com
2026년 5월 18일, 인기 개발 도구인 Nx Console VS Code 확장 프로그램이 짧은 시간 동안 악성 업데이트에 의해 오염되는 공급망 공격이 발생했다. 문제의 버전은 18.95.0으로, 설치된 개발자 컴퓨터에서 비밀 정보와 자격 증명을 훔치는 백도어 역할을 수행했다.
이 확장은 수백만 번 설치된 도구이기 때문에 짧은 노출 시간에도 보안 커뮤니티의 큰 관심을 받았다. 실제로 노출 시간은 수십 분에 불과했지만, 해당 시간 동안 자동 업데이트나 설치가 이루어진 시스템은 자격 증명 유출 가능성이 있다.
2026년 5월 18일에 발생한 일
공격자는 nrwl.angular-console (Nx Console) 확장의 악성 빌드를 공식 확장 프로그램 저장소에 게시하는 데 성공했다.
Nx 보안 권고에 따르면 다음과 같은 타임라인이 확인됐다.
Visual Studio Marketplace: 12:30 UTC 게시 → 12:48 UTC 삭제 (약 18분 노출)
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Nx Console VS Code 확장 프로그램 공급망 공격 정리"에 대한 짧은 대답은 무엇입니까?
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다.
먼저 검증할 핵심 포인트는 무엇인가요?
2026년 5월 18일 Nx Console VS Code 확장 프로그램의 악성 버전 18.95.0이 잠시 배포되며 개발자 자격 증명과 클라우드 비밀 정보를 탈취하는 공급망 공격이 발생했다. 악성 확장은 약 498KB의 난독화된 페이로드를 다운로드해 GitHub, AWS, Kubernetes, npm, SSH 키 등 다양한 개발 환경의 토큰과 비밀 정보를 수집했다.
실무에서는 다음으로 무엇을 해야 합니까?
확장은 cat.py 파일과 macOS LaunchAgent 등을 통해 시스템에 지속성을 설치했으며, 감염 가능성이 있는 개발자는 즉시 확장을 업데이트하고 모든 자격 증명을 교체해야 한다.
stepsecurity.ioNx Console VS Code Extension Compromised - StepSecurity
cybersecuritynews.comNx Console VS Code Extension Compromised to Steal Developer ...
github.comCompromised Nx Console version 18.95.0 · Advisory - GitHub
thehackernews.comCompromised Nx Console 18.95.0 Targeted VS Code Developers ...