전 세계 개발자들이 매주 수억 번씩 내려받는 인기 자바스크립트 라이브러리가 북한 정찰총국과 연결된 해커 집단에 의해 잇따라 장악됐다는 사실이 확인됐습니다. 아마존이 최근 공개한 보고서에 따르면, ‘새파이어슬릿(SapphireSleet)’으로 알려진 위협 행위자가 NPM(Node Package Manager) 저장소에 호스팅된 네 개의 인기 자바스크립트 패키지를 순차적으로 훼손했습니다. 이는 단순한 해킹 사건이 아니라, 전 세계 소프트웨어 공급망 전체가 흔들릴 수 있는 중대한 보안 사고로 평가됩니다.
무슨 일이 있었나: 1년 넘게 이어진 은밀한 공격
아마존은 이번 보고서에서 북한 연계 해커들이 2025년 3월 ‘타이포-크립토(typo-crypto)’ 패키지를 시작으로, 같은 해 9월 인기 있는 ‘디버그(debug)’와 ‘초크(chalk)’ 패키지, 그리고 올해 3월에는 전 세계에서 가장 널리 쓰이는 자바스크립트 라이브러리 중 하나인 ‘액시오스(axios)’까지 총 네 개 패키지를 장악했다고 밝혔습니다. 특히 액시오스는 매주 1억 회 이상 다운로드되며 수많은 웹 애플리케이션과 기업 서비스에 내장되어 있어, 이번 공격의 파급력은 실로 어마어마합니다.
공격 방식은 놀라울 만큼 단순하면서도 교묘했습니다. 해커들은 소프트웨어 패키지의 신뢰받는 관리자를 사회공학적으로 속여 악성 업데이트를 배포하도록 만들었고, 조직들이 자동으로 최신 버전을 설치하는 과정에서 악성 코드가 함께 퍼지도록 했습니다. 이는 기술적 취약점을 노린 공격이 아니라 사람의 신뢰를 악용한 전형적인 공급망 공격입니다. 보안 연구원들은 새파이어슬릿이 소프트웨어 취약점보다는 사회공학에 의존한다고 지적해 왔습니다.
왜 중요한가: 한 번의 공격으로 수천 개 조직이 흔들린다
이번 사건이 중요한 이유는 공격의 규모와 효율성에 있습니다. 해커들이 개별 기업을 하나씩 뚫는 대신, 널리 사용되는 소프트웨어 패키지 몇 개만 장악하면 수천 개의 하위 환경에 동시에 접근할 수 있기 때문입니다. 아마존 연구진은 “널리 사용되는 오픈소스 패키지가 공격당하면, 그 패키지에 의존하는 모든 조직이 잠재적으로 영향을 받는다”고 경고했습니다.
북한은 국제 제재 속에서 암호화폐와 사이버 절도를 통해 수익을 창출하는 데 점점 더 의존하고 있습니다. 이번 공격도 그러한 목적의 연장선으로 보입니다. 앞서 북한은 2025년에만 20억 달러 이상의 암호화폐를 탈취한 것으로 추정되는데, 이는 역대 최대 규모입니다. 이런 배경에서 이번 공급망 공격은 단순한 보안 사건을 넘어 국가 차원의 금융 범죄로 볼 수 있습니다.
XPLAIN AI의 해석: 공급망 보안이 새로운 전장이다
XPLAIN AI는 이번 사건이 소프트웨어 공급망 보안의 중요성을 다시 한번 극명하게 보여준다고 해석합니다. 전통적인 보안은 기업 내부 네트워크와 엔드포인트 보호에 초점을 맞췄지만, 이제는 개발자가 사용하는 오픈소스 라이브러리 자체가 공격 표면이 되고 있습니다. 특히 ‘자동 업데이트’ 기능이 오히려 악성 코드를 퍼뜨리는 통로가 됐다는 점은 개발 문화의 근본적인 재검토가 필요함을 시사합니다.
또한 이번 사건은 북한 해커들이 단순히 취약점을 노리는 것이 아니라, 전 세계 개발자 생태계의 신뢰 구조를 공략하고 있다는 점에서 더욱 심각합니다. 한 번 장악된 패키지가 얼마나 오랫동안 방치됐는지, 그리고 실제로 얼마나 많은 조직이 피해를 입었는지는 아직 명확히 밝혀지지 않았지만, 그 파급 효과는 앞으로 수개월간 지속될 가능성이 큽니다.
수혜와 리스크: 공급망 보안 시장이 다시 주목받는다
이번 사건은 사이버 보안 업계에 새로운 기회와 리스크를 동시에 안겨줍니다. 우선, 소프트웨어 공급망 보안에 특화된 기업들이 주목받을 가능성이 있습니다. 특히 패키지 무결성 검증, 취약점 모니터링, SBOM(소프트웨어 자재 명세서) 관리 등 공급망 보안 솔루션에 대한 수요가 높아질 것으로 예상됩니다. 반면, 오픈소스 패키지에 크게 의존하는 기업들은 이번 사건을 계기로 개발 프로세스 전반에 대한 재점검이 필요해졌습니다.
- 수혜 가능성: 사이버 보안 기업, 특히 공급망 보안·엔드포인트 탐지 솔루션 제공 업체
- 리스크 요인: 오픈소스 의존도가 높은 기업, 특히 자동 업데이트를 기본으로 사용하는 개발 조직
다만, 아직 확인된 피해 규모가 제한적이라는 점은 유의해야 합니다. 보안 커뮤니티에서는 이번 공격이 실제로 얼마나 많은 조직에 피해를 입혔는지에 대한 추가 정보가 필요하다는 목소리가 나옵니다. 앞으로 아마존이 공개한 악성 코드 정보(MAL-2026-3400)가 오픈소스 취약점 데이터베이스에 등록된 만큼, 해당 악성 코드를 탐지한 사례가 늘어나는지가 중요한 관전 포인트가 될 것입니다.
이번 사건은 소프트웨어 공급망 보안의 중요성을 다시 한번 극명하게 보여줍니다. 기업들은 오픈소스 의존성에 대한 위험을 인식하고, 패키지 무결성 검증과 취약점 모니터링 도구 도입을 서둘러야 할 것입니다. 특히 사이버 보안 투자 확대가 중장기적으로 중요한 흐름이 될 것으로 보이며, 관련 상장사들의 수혜가 예상됩니다.
#사이버보안 #공급망공격 #북한해킹 #오픈소스보안 #NPM #자바스크립트 #SBOM
출처
- North Korean hackers behind major open-source supply chain attacks, Amazon says — The Record from Recorded Future News · 언론 보도 · Thu, 30 Jul 2026 13:00:00 GMT
작성: XPLAIN AI 편집팀 · 검수: XPLAIN AI Editorial Desk
이 콘텐츠는 공개된 출처를 기반으로 AI의 도움을 받아 작성되었으며, XPLAIN AI의 편집·검수 기준을 적용했습니다. 사실과 분석 의견을 구분하며, 오류가 확인되면 수정합니다.