북한 해킹조직, npm 공급망 침투로 글로벌 개발생태계 위협 심화

구글, 북한 UNC1069 그룹의 Axios 라이브러리 공급망 공격 확인

구글은 북한으로 추정되는 해킹 조직 UNC1069가 인기 있는 JavaScript 라이브러리 Axios를 통해 npm 패키지 관리 시스템에 침투하여 개발자 환경을 광범위하게 손상시켰음을 공식 확인하였으며, 이는 글로벌 소프트웨어 공급망 보안의 취약성을 여실히 드러내는 사건입니다.
npm 생태계는 전 세계 수백만 개발자와 기업이 의존하는 개방형 소프트웨어 저장소로서 한 번의 공격으로 광범위한 다운스트림 피해를 초래할 수 있으며, 이번 사건은 국가 배경의 악의적 행위자가 글로벌 IT 인프라의 핵심 부분을 선택적으로 타겟팅하고 있음을 의미합니다.
북한 해킹 조직의 지속적인 공급망 공격은 경제 제재 우회 및 외화 탈취와 함께 글로벌 기술 기업에 대한 지능 수집 목적으로 추정되며, 한국을 포함한 주변국들도 동일한 위협에 노출되어 있음을 시사합니다.
이번 공격은 오픈소스 기반 소프트웨어 개발 모델의 구조적 약점을 악용한 것으로서 코드 검증, 개발자 인증, 패키지 무결성 확인 등 다층 방어 체계의 시급한 강화를 촉구합니다.
미국과 유럽의 정보기관은 이 사건을 계기로 공급망 보안 감시를 강화하고 있으며, 한국 정부도 국내 금융, 통신, 방위산업 부문의 개발 환경에 대한 즉각적인 보안 감시 태세를 정비해야 합니다.

이번 사건은 국가 수준의 사이버 공격이 이제 공개 소프트웨어 생태계라는 ‘신뢰의 영역’을 표적으로 삼고 있음을 명확히 보여줍니다. 단기적으로는 npm, PyPI 등 주요 패키지 저장소에 대한 개발자 인증 강화 및 코드 서명 의무화가 필요하며, 중장기적으로는 국내 소프트웨어 자립도 제고와 공급망 감시 역량 구축이 정책 우선순위로 상향되어야 합니다.

출처: The Hacker News