36개의 악성 npm 패키지, Redis 및 PostgreSQL 악용하여 영구 임플란트 배포

핵심 요약

사이버 보안 연구원들은 npm 레지스트리에서 Strapi CMS 플러그인으로 위장한 36개의 악성 패키지를 발견했습니다. 이 악성 패키지들은 Redis 및 PostgreSQL 데이터베이스를 악용하여 시스템에 리버스 셸을 배포하고, 자격 증명을 수집하며, 영구적인 백도어를 설치하는 수법(T1195.001 Compromise Software Dependencies and Development Tools, T1204.005 Malicious Library)을 사용합니다. 이는 소프트웨어 공급망 공격의 일환으로, 개발 환경에서 사용되는 오픈소스 라이브러리의 무결성 검증이 얼마나 중요한지 보여줍니다. IT 감사인은 개발 및 운영 환경에서 사용되는 외부 라이브러리의 보안 취약점 관리 및 공급망 보안 통제에 대한 감사를 강화하여 잠재적인 데이터 손실 및 시스템 침해 리스크를 조기에 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 서드파티 라이브러리 및 오픈소스 컴포넌트의 보안 취약점을 식별하고 관리하기 위한 정기적인 보안 검사(SCA) 및 코드 정적/동적 분석(SAST/DAST) 절차를 수립 및 이행할 것을 권고함.
• ✔기술적 조치개발 및 운영 환경에서 사용되는 모든 npm 패키지에 대해 출처, 버전, 무결성을 검증하고, 알려진 취약점(CVE)이 포함된 패키지 사용을 엄격히 제한하며, 최신 보안 패치가 적용된 버전을 사용할 것을 권고함.
• ✔기술적 조치Redis 및 PostgreSQL과 같은 핵심 데이터베이스 시스템에 대한 접근 제어를 최소 권한 원칙에 따라 강화하고, 비정상적인 접근 시도, 리버스 셸 연결, 자격 증명 탈취 시도를 탐지하기 위한 보안 모니터링 시스템(SIEM, EDR)의 탐지 규칙을 고도화할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위한 정책을 수립하고, 개발자가 외부 라이브러리를 도입할 때 보안 검토 절차를 의무화하며, 개발 환경의 보안 통제를 정기적으로 감사할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 소프트웨어 공급망 공격, 피싱, 사회공학적 기법을 통한 악성 코드 유포 등 최신 보안 위협에 대한 인식을 제고하고, 안전한 개발 및 운영 관행을 준수하도록 정기적인 보안 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문