npm 공급망 공격이란 — 악성 패키지 하나가 14개월 동안 경고 없이 설치됐다

요즘 프로그램은 직접 짜는 코드보다 남이 만든 부품을 가져다 쓰는 코드가 훨씬 많다. 공급망 공격은 그 부품 상자에 독을 넣는 방식이다. 자바스크립트 개발자가 가장 많이 쓰는 부품 저장소 npm에서 또 사례가 나왔다. 보안업체 클라우드섹은 2026년 9월 30일 'MALFEX'라는 캠페인을 공개했다. 한 공격자가 3년 동안 패키지 12개 이상을 올렸고, 그중 하나는 약 14개월 동안 아무 경고 없이 설치할 수 있었다. 악성 판정된 8개 패키지의 다운로드는 합쳐서 4만767회다. npm 공급망 공격이 어떻게 작동하는지, 이번 사례에서 무엇이 새로웠는지, 개발자는 무엇을 하면 되는지 정리한다.

1. npm 공급망 공격의 원리 — 설치만 해도 실행된다

npm은 자바스크립트용 공개 패키지 저장소다. 개발자는 npm install 패키지명 한 줄로 남이 만든 기능을 프로젝트에 붙인다. 문제는 패키지 하나가 다른 패키지 수십 개를 줄줄이 끌고 온다는 점, 그리고 설치 과정에서 코드를 자동 실행할 수 있다는 점이다.

공격 유형은 크게 셋이다.

2. MALFEX — 무엇이 새로웠나

감염 경로는 두 갈래였다.

새로운 점은 두 가지다. 첫째, 지휘 서버 주소를 솔라나 블록체인 메모에 숨기는 기능이 실제로 켜진 표본이 처음 확인됐다. 서버를 차단해도 블록체인에 새 주소를 적으면 그만이라 막기 어렵다. 둘째, npm이 상위 악성 패키지 'img-to-native'를 압수한 뒤에도 그 패키지가 의존하던 'cdn-img-fetch'는 계속 설치할 수 있었다. 부품 하나를 치워도 그 부품이 끌고 오던 부품은 남는다는 허점이다.

3. AI 코딩 에이전트와는 무슨 상관인가

MALFEX 자체가 AI 코딩 도구를 노렸다는 증거는 없다. 다만 위험이 커지는 방향은 분명하다. AI 코딩 에이전트는 필요한 기능을 찾으면 패키지 설치 명령을 스스로 제안하거나 실행한다. 사람이 이름 한 글자를 확인하지 않고 '수락'을 누르면 오타형 패키지가 그대로 들어온다. 2025년 8월 Nx 사건에서는 악성 설치 스크립트가 개발자 PC에 깔린 AI 코딩 도구를 위험한 옵션으로 호출해 민감한 파일을 뒤지게 했다는 보고가 있었다. 에이전트를 가둬 두는 장치의 한계는 「샌드박스란」에, 외부 문서가 AI를 조종하는 공격은 「프롬프트 인젝션이란」에 정리했다.

4. 개발자와 회사가 할 수 있는 것

클라우드섹은 MALFEX와 관련해 function-flag·cdn-img-fetch·function-color 설치 차단, 윈도우 사용자 폴더의 오토잇 실행 파일과 '\Maiden'이라는 예약 작업 점검, 공격 서버로의 외부 연결 차단을 권고했다. 저장소 운영자에게는 패키지를 내릴 때 그 패키지가 선언한 의존성까지 함께 검사하라고 했다.

5. 자주 묻는 질문

6. 남은 것과 확인되지 않은 것

• 패키지 수는 집계 기준에 따라 12개 이상(클라우드섹) 또는 악성 8개(더해커뉴스)로 다르다.
• 디스코드로 데이터를 빼돌리는 웹훅이 보고서 시점에 여전히 살아 있었다고 클라우드섹은 밝혔으나, 이후 차단 여부는 확인하지 못했다.
• 국내 피해 사례는 확인되지 않았다.