36개 악성 npm 패키지 Redis·PostgreSQL 지속 임플란트

공격자들은 36개의 악성 npm 패키지를 통해 개발자들이 Redis와 PostgreSQL 데이터베이스에 연결할 때 지속적 임플란트를 자동 배포하며, 글로벌 개발 생태계 전반에 침투하는 공급망 공격을 실행하고 있습니다.
이 패키지들은 합법적 기능을 위장한 채 데이터베이스 서버를 감염시켜 백도어와 정보 탈취 기능을 이식하며, 기업의 핵심 데이터 저장소가 소프트웨어 개발 초기 단계부터 노출되는 구조적 취약점을 노립니다.
npm 레지스트리의 취약한 검증 프로세스가 이러한 공격을 가능하게 한 것으로 분석되며, 오픈소스 생태계의 보안 거버넌스가 글로벌 IT 산업의 생명줄로서 재정립되어야 함을 시사합니다.
이번 공격은 개발자 커뮤니티의 보안 인식 제고와 함께 SBOM(소프트웨어 자재명세서) 의무화 등 공급망 보안 규제가 국제 표준으로 자리잡을 촉매제가 될 것입니다.
지속적 임플란트의 은폐성이 높아 탐지 난이도가 극도로 높으며, 기업들은 데이터베이스 서버의 무결성 검증과 패키지 서명 확인을 필수 프로세스로 도입해야 합니다.