답변게시됨2주 전Last edited 5일 전21 소스

레드햇 npm 생태계를 뒤흔든 ‘미아즈마(Miasma)’ 공급망 공격 해부

2026년 6월 1일, ‘미아즈마’라 명명된 자격 증명 탈취 웜이 32개의 레드햇 공식 npm 패키지에서 발견됐으며, 주간 다운로드 수는 약 11만 7천 건에 달했다. ‘미니 샤이훌루드(Mini Shai Hulud)’ 웜 변종인 이 자가 증식 멀웨어는 패키지 설치만으로 자동 실행되어 깃허브 액션 비밀, AWS·GCP·애저 클라우드 자격 증명, SSH 키, 쿠버네티스 토큰 등 개발 환경의 각종 중요 정보를 수집하고, 깃 저장소를 오염시키며 추가 확산을 시도했다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

915K0

Abstract representation of a supply chain attack on Red Hat npm packages showing a digital worm spreading through code repositories. — What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat eThe Miasma worm used a compromised Red Hat employee account to inject malicious code into the official npm supply chain.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What was the Miasma supply chain attack against Red Hat npm packages on June 1, 2026 — including how the compromise occurred via a Red Hat e. Article summary: Here is a complete breakdown of the Miasma supply chain attack, confirmed by multiple security vendors and Red Hat's own advisory.. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Red Hat npm packages compromised in new Mini Shai-Hulud malware wave. Unknown attackers have compromised 30+ Red Hat Cloud Services npm packages with malware that goes after cred" source context "Red Hat npm packages compromised in new Mini Shai-Hulud malware wave - Help Net Security" Reference image 2: visual subject "# Miasma: Supply Chain Attack Targeting RedHat npm Packages. Detect and mitigate malicious npm pa
openai.com

2026년 6월 1일 아침, 자바스크립트 생태계를 조용히 침투한 정교한 소프트웨어 공급망 공격이 보안 연구가들에 의해 탐지되었습니다. ‘미아즈마: 확산하는 역병(Miasma: The Spreading Blight)’이라 명명된 이 캠페인은 레드햇의 @redhat-cloud-services 네임스페이스 아래 배포된 32개의 공식 npm 패키지에 자격 증명 탈취 및 자가 복제 웜을 심었습니다 . 확인된 악성 패키지 버전은 총 96개였으며, 주간 합산 다운로드 수는 무려 11만 7천 건에 달했습니다 . 이 공격은 단 한 명의 개발자 계정이 손상될 경우 연쇄적으로 발생할 수 있는 신뢰 체계의 붕괴를 적나라하게 보여줍니다.

공격자의 침입 경로

이 공격 사슬은 새로운 제로데이 취약점이 아니라, 전형적인 신원 인증 탈취로 시작되었습니다. 공격자는 합법적인 레드햇 직원의 깃허브(GitHub) 계정을 성공적으로 장악했습니다 . 이 단일 실패 지점이 전체 신뢰 게시 파이프라인으로 통하는 문을 열었는데, 그 이유는 해당 계정이 레드햇 깃허브 조직 내 세 개의 핵심 저장소에 대한 쓰기 권한을 가지고 있었기 때문입니다.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.