로그인
토토사이트
먹튀사이트/제보
업체홍보/구인
신규사이트
지식/노하우
놀이터홍보
판매의뢰
스포츠분석
뉴스
후기내역공유
커뮤니티
포토
포인트
보증업체
카지노 먹튀
토토 먹튀
먹튀제보
구인
구직
총판
제작업체홍보
카지노
토토
홀덤
카지노 노하우
토토 노하우
홀덤 노하우
기타 지식/노하우
유용한 사이트
토토 홍보
카지노 홍보
홀덤 홍보
꽁머니홍보
신규가입머니
제작판매
제작의뢰
게임
축구
야구
농구
배구
하키
미식축구
스포츠뉴스
연예뉴스
IT뉴스
카지노 후기
토토 후기
홀덤 후기
자유게시판
유머★이슈
동영상
연예인
섹시bj
안구정화
출석하기
포인트 랭킹
포인트 마켓
로그인
자동로그인
회원가입
정보찾기
뉴스
더보기
[]
경찰 "캐리어 시신, 폭행피해로 사망정황"…"사위, 손발로 때려"(종합2보)
N
[IT뉴스]
단종은 어떻게 권력을 잃었나...조선 권력지도 그려보니
N
[연예뉴스]
안효섭X채원빈, 아픔 속 서로 알아본 두 사람…‘오늘도 매진했습니다’ 티저 공개
N
[연예뉴스]
오승은, 이혼 18년 만에 새 인생 찾았다…"군부대 트롯퀸" ('퍼펙트라이프')
N
[연예뉴스]
이성경, 절친 성시경 지원사격…‘성시경의 고막남친’ 출연[공식]
N
커뮤니티
더보기
[유머★이슈]
바란 은퇴보다 더 소름돋는점
[유머★이슈]
오늘 국군의날 예행연습에 최초 공개된 장비들
[유머★이슈]
손흥민이 한국 병역 시스템에 영향 끼친 것.
[유머★이슈]
시댁의 속터지는 스무고개식 대화법
[유머★이슈]
엄마. 나 여자 임신시켜버렸어
목록
글쓰기
[IT뉴스]"클릭 안 해도 털린다"…北 해커, 전 세계 개발자 쓰는 코드 뚫었다
온카뱅크관리자
조회:
9
2026-04-01 11:27:33
<div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">'악시오스' 관리자 계정 탈취…정상 업데이트로 악성코드 유포<br>설치만으로 백도어 실행…비밀번호·클라우드 권한 탈취<br>탈취된 인증정보로 랜섬웨어·가상자산 공격 확산 우려</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="zXiFe4HlaF"> <figure class="figure_frm origin_fig" contents-hash="15afb93093b45b2cfd3d571fbdfb753fdb8bbeed8e4a19ef13d155f8ef824e11" dmcf-pid="qZn3d8XSAt" dmcf-ptype="figure"> <p class="link_figure"><img alt="[서울=뉴시스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/01/newsis/20260401112550781nyik.jpg" data-org-width="720" dmcf-mid="7OVSKpsAA3" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/01/newsis/20260401112550781nyik.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [서울=뉴시스] </figcaption> </figure> <p contents-hash="d559bbe741b50cffb02b37aabcc5730b4a6881c9138cb94cfee9d89a8aa956ac" dmcf-pid="B5L0J6Zvc1" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 북한 연계 해커가 전 세계 개발자들이 사용하는 소프트웨어 부품 '오픈소스 라이브러리'를 해킹해 악성코드를 유포한 정황이 확인됐다. 사용자가 수상한 링크를 클릭하지 않아도 평소 쓰던 앱이나 서비스를 업데이트하는 과정에서 자동으로 감염될 수 있다. 이에 보안 전문가들은 개발 생태계 전반에 각별한 주의를 당부했다.</p> <p contents-hash="ba94f11ff77e567ea5710aa3f8dcfd871e07b6524f3d29a392a3624b6b9a61b7" dmcf-pid="b1opiP5To5" dmcf-ptype="general">31일(현지 시간) 구글 위협 인텔리전스 그룹(GTIG), 스텝시큐리티 등에 따르면 북한 연계 해커 조직 'UNC1069'는 최근 자바스크립트 HTTP 라이브러리 '악시오스(Axios)' 관리자 계정을 탈취해 악성코드를 유포했다.</p> <p contents-hash="6d332199f0ce59f580edb9c7c4e4e08566362468648a6da12e85fe6626e65fe3" dmcf-pid="KtgUnQ1ykZ" dmcf-ptype="general">악시오스는 웹과 모바일 서비스가 서버와 데이터를 주고받을 때 사용하는 대표적인 오픈소스 라이브러리다. 주당 1억건 이상 다운로드될 정도로 많은 개발자가 로그인, 결제, 콘텐츠 로딩 등 대부분 기능에 악시오스를 활용하고 있다.</p> <h3 contents-hash="53b87d3527bfedcd4eda3d74cae8e8a0ee895fac9e2cbd305b621ef4739948ff" dmcf-pid="9FauLxtWaX" dmcf-ptype="h3"><strong>앱 업데이트만 했을 뿐인데 감염됐다</strong></h3> <div contents-hash="80a42dbd078849807ac571821921919b2987d926ae88fa12d23b20c99366fb52" dmcf-pid="23N7oMFYcH" dmcf-ptype="general"> <strong> 해커는 정상적인 업데이트 파일 속에 '실크벨(SILKBELL)'이라는 악성 스크립트를 넣었다. 개발자가 이 라이브러리를 사용하면 앱 설치 과정에서 별도의 사용자 행동 없이 악성코드가 자동 실행된다.<br><br> 이 악성코드는 운영체제에 따라 서로 다른 형태로 작동하는 백도어 '웨이브셰이퍼'를 내려보낸다. 시스템 정보를 수집하고 60초 간격으로 외부 서버와 통신하며 추가 명령을 받아 실행한다.<br><br> 특히 이 악성코드는 실행 이후 스스로 삭제하고 변조된 설정 파일을 정상 상태로 되돌려 흔적을 최소화하는 방식으로 보안 탐지를 피했다.<br><br> 이번 악성 버전은 약 3시간가량만 노출된 뒤 삭제됐다. 하지만 해당 라이브러리 사용자가 많아 실제 실행이 확인될 만큼 파급력이 컸다. 악시오스는 자동화된 개발 환경에서 즉시 설치되는 경우가 많아 짧은 노출만으로도 자동화된 개발 환경을 통해 대규모로 확산될 수 있다는 분석이다.<br><br> </strong> </div> <h3 contents-hash="05e651a48c9024abce1f6a301b5e6679739df610f82a9794c53d8933361bad4a" dmcf-pid="V0jzgR3GNG" dmcf-ptype="h3"><strong><strong>비밀번호·클라우드 권한까지 탈취…2차 공격 대비해야</strong></strong></h3> <div contents-hash="67fc6e0bed9ae18cfbcd071d59404b271c84ffabe8f7b2d7bd317df9b3431813" dmcf-pid="fLtjZvnQNY" dmcf-ptype="general"> <strong> GTIG 등은 이번 공격을 벌인 조직이 과거 사용해 온 악성코드와 인프라를 근거로 북한 연계 조직인 'UNC1069'를 지목했다.<br><br> 또 이번 공격 목적은 시스템 내 인증정보와 자산 탈취라고 분석했다. 악성코드는 감염된 컴퓨터의 사용자 계정, 시스템 정보, 실행 중인 프로세스 등을 수집하며 클라우드 서비스 접속에 사용되는 API 키나 토큰도 탈취 대상이 될 수 있다.<br><br> GTIG는 이번 공격으로 탈취된 인증 정보가 향후 대규모 가상자산 탈취나 기업 대상 랜섬웨어 공격으로 이어질 수 있다고 경고했다.<br><br> 실제로 최근 'TeamPCP(UNC6780)'로 불리는 또 다른 해커 조직은 'LiteLLM' 등 인기 오픈소스 프로젝트를 해킹해 인증정보 탈취 악성코드를 유포한 바 있다. 이들은 이를 통해 수십만개의 비밀 정보를 훔쳐 아마존웹서비스(AWS) 등 주요 클라우드 환경에 침투하고 기업을 대상으로 금전을 요구하는 공격을 이어가고 있는 것으로 파악됐다.<br><br> 이에 GTIG는 개발자들에게 사용 중인 악시오스 버전을 즉시 점검하라고 당부했다. 문제가 된 버전(1.14.1 또는 0.30.4)을 사용했다면 즉시 삭제해야 하며 해당 환경에서 사용된 모든 로그인 토큰과 API 키는 유출된 것으로 간주하고 재발급하는 등 후속 조치를 취해야 한다고 강조했다.<br><br> GTIG 관계자는 "이번 공급망 공격은 하드웨어, 소프트웨어 업데이트에 대해 가지는 원천적인 신뢰를 악용한 위험한 공격 방식"이라며 "피해 기업들은 즉각적인 영향 평가와 시스템 복구를 시작하고 보안 체계를 강화해야 한다"고 밝혔다.<br><br><br><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </strong> </div> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>
댓글등록
댓글 총
0
개
맨위로
이번주
포인트
랭킹
매주 일요일 밤 0시에 랭킹을 초기화합니다.
1
4,000
상품권
2
3,000
상품권
3
2,000
상품권
업체홍보/구인
더보기
[구인]
유투브 BJ 구인중이자나!완전 럭키비키자나!
[구인]
에카벳에서 최대 조건으로 부본사 및 회원님들 모집합니다
[구인]
카지노 1번 총판 코드 내립니다.
[구인]
어느날 부본사 총판 파트너 모집합니다.
[구인]
고액전용 카지노 / 헬렌카지노 파트너 개인 팀 단위 모집중 최고우대
놀이터홍보
더보기
[홀덤 홍보]
텍사스홀덤 핸드 순위- 홀카드의 가치
[홀덤 홍보]
텍사스홀덤 핸드 순위 - 프리플랍(Pre-Flop) 핸드 랭킹
[토토 홍보]
미니게임개발제작 전문업체 포유소프트를 추천드립니다.
[토토 홍보]
2023년 일본 만화 판매량 순위 공개
[토토 홍보]
무료만화 사이트 보는곳 3가지 추천
지식/노하우
더보기
[카지노 노하우]
혜택 트렌드 변화 위험성 다시 가늠해 보기
[카지노 노하우]
호기심이 부른 화 종목 선택의 중요성
[카지노 노하우]
카지노 블랙잭 카드 조합으로 히트와 스탠드를 결정하는 방법
[카지노 노하우]
흥부가 놀부될때까지 7
[카지노 노하우]
5월 마틴하면서 느낀점
판매의뢰
더보기
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
[제작판매]
html5웹미니게임제작 해시게임제작 카드포커게임제작 스포츠토토 카지노 슬롯 에볼루션 토지노 솔루션분양임대재작
포토
더보기
채팅하기