국내보안동향언론 보도출처 확인
북한 관련 해킹 단체 유명 SW 패키지 위장해…개발
월 120만 건 이상 다운로드되는 인기 패키지를 그대로 복제한 뒤 악성코드를 삽입하고, rollup-plugin-polyfill-node와 혼동하기 쉬운 rollup-packages-polyfill-core, rollup-runtime-polyfill-core 등 유사한 이름으로 게시했습니다.
확인된 사실
- 특히 핵심 악성코드를 패키지 내부에 포함하지 않고 설치·실행 시 외부 서버에서 내려받는 다단계 방식을 사용해 패키지 자체 검사만으로는 악성 여부를 판별하기 어렵게 했습니다.[1]