npm 생태계 역사상 최대 규모의 공급망 공격이 발생했다.

피싱 이메일에 속은 한 개발자의 계정이 탈취되면서 전 세계에서 주간 26억 건 이상 다운로드 된 핵심 자바스크립트 

패키지 18개가 악성 코드에 감염됐다. 

공격자들은 브라우저에서 암호화폐 거래를 가로채 사용자 자금을 탈취하려는 목적으로 정교한 악성코드를 삽입했다.

출처 : 아이티데일리(http://www.itdaily.kr)

피싱 공격으로 주간 26억 다운로드 npm 패키지 18개 해킹당해 < 보안 < 뉴스 < 기사본문 - 아이티데일리