Axios npm 공급망 공격 원인은?

UNC1069이 타깃 소셜 엔지니어링 사용: CEO 복제 가짜 Slack, 가짜 업데이트 RAT Teams 통화로 유지보수자 자격 증명 탈취.

프로젝트에 악성 Axios 버전이 섞였는지 확인법?

`npm ls axios`로 1.14.1 또는 0.30.4 확인; 최신으로 업데이트, `npm audit` 실행. Socket이나 GitHub Dependabot으로 중간 스캔.

그럴 가능성 높음 — 국가 행위자들이 규모 노리기에 OSS 유지보수자는 쉬운 과실. OIDC, 하드웨어 키로 강화.

🌐 Nation-State Threats

가장 좋아하는 npm 패키지 업데이트에 북한 스파이웨어가 숨어 있었다면? Axios에서 실제로 벌어진 일이다. 완벽해 보이는 Slack 초대부터 시작됐다.

Threat Digest Apr 03, 2026 3 min read

Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe

Published by

Threat intelligence. Zero noise.

#npm compromise #social engineering #supply chain attack #unc1069

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News