OpenAI 액시오스 공급망 공격 에서 무슨 일이?

OpenAI의 macOS 앱 서명 워크플로가 북한 해커가 주입한 악성 Axios npm 패키지를 다운로드했지만, 데이터 유출은 없었습니다.

2026년 5월 8일 후 OpenAI macOS 앱이 작동 안 하나요?

네, 취소된 인증서로 서명된 오래된 버전은 최신 안전 릴리스(예: ChatGPT Desktop 1.2026.071)로 업데이트하지 않으면 macOS가 차단합니다.

의존성 엄격히 고정(pin), Dependabot 같은 도구로 알림 받고, CI/CD 워크플로에서 비밀 노출 감사하세요.

🔓 Data Breaches

AI 제국의 서명 키가 북한 악성코드와 코앞에서 맞닥뜨린다고 상상해 보세요. OpenAI가 딱 그 상황에 처했고, 안전을 위해 모든 걸 날려버렸습니다.

CVE Watch Apr 14, 2026 3 min read

Read in: English 日本語 한국어 Русский Türkçe

Written by

Technical security analyst. Specialises in malware reverse engineering, APT campaigns, and incident response.

#Axios supply chain attack #North Korean hackers #OpenAI breach #macOS certificate revocation #unc1069

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News