UNC6426 nx npm 공급망 공격으로 AWS 관리자 권한 72시간 내 탈취

공격자들이 nx npm 패키지 취약점을 악용해 클라우드 환경 완전 장악하며 공급망 보안 패러다임 재정립 요구

• UNC6426이라는 위협 집단이 nx npm 패키지의 공급망 취약점을 악용하여 개발자 시스템에 침투하고 72시간 만에 AWS 관리자 권한을 획득하며 글로벌 소프트웨어 개발 생태계의 근본적 취약성을 여실히 드러냈습니다.
• 이 공격은 오픈소스 패키지 관리 시스템의 신뢰 모델을 무너뜨리는 전형적인 사례로 기업들이 서플라이 체인 보안 검증 프로세스를 전면 강화해야 한다는 글로벌 표준 변화의 신호탄이 되었습니다.
• 공격자들은 코드 실행 권한을 얻은 후 내부 네트워크를 탐색하며 민감한 클라우드 자격증명을 추출하고 이를 통해 대규모 데이터 유출 및 지속적 침투를 가능하게 하여 경제적·안보적 손실을 극대화합니다.
• 이번 사건은 미국 CISA 등 정부 기관이 공급망 공격 대응 가이드라인을 강화하는 계기가 되며 한국 기업의 해외 프로젝트 참여 시 국제 표준 준수 여부를 사전 검토해야 할 정책적 교훈을 제시합니다.
• 개발자 커뮤니티는 패키지 무결성 검증 도구 도입과 의존성 관리 자동화 시스템 구축을 통해 유사 공격으로부터 시스템을 보호해야 합니다.

이번 사건은 공급망 공격이 국가 경쟁력의 핵심 변수로 부상했다는 점에서 주목할 필요가 있다. 단기적으로는 클라우드 자격증명 관리 강화, 중장기적으로는 오픈소스 보안 국제 협력 체계 구축 대응이 필요하다.

출처: The Hacker News