MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon

핵심 요약

사이버 보안 연구원들은 MALFEX 소프트웨어 공급망 공격 캠페인의 일환으로 악성 npm 패키지 'imgdecode'를 발견했습니다. 이 패키지는 Windows Native Addon 내부에 쉘코드 로더를 숨겨, 개발자가 악성 라이브러리를 설치하도록 유도하는 방식으로 시스템 침해를 시도하는 전형적인 공급망 공격(T1195.002) 수법을 사용합니다. 해당 패키지는 이미 979회 다운로드되어 잠재적인 광범위한 노출을 시사하며, 이는 개발 및 운영 환경에서 사용되는 오픈소스 라이브러리 및 패키지의 무결성 검증 절차에 대한 심각한 보안 위협을 제기합니다. IT 감사인은 조직 내 소프트웨어 공급망 보안 통제의 적정성을 즉시 점검하고, 악성 패키지 유입을 방지하기 위한 선제적인 방어 체계 구축이 시급함을 인지해야 합니다.

개선 권고안

• ✔기술적 조치개발 및 운영 환경에서 사용되는 모든 npm 패키지에 대해 정기적으로 보안 취약점 스캐닝을 수행하고, 알려진 악성 패키지(예: 'imgdecode') 목록을 기반으로 화이트리스트 또는 블랙리스트 정책을 수립 및 적용해야 함을 권고함.
• ✔기술적 조치CI/CD 파이프라인에 소프트웨어 구성 분석(SCA) 도구를 통합하여 오픈소스 라이브러리의 보안 취약점 및 라이선스 준수 여부를 자동화된 방식으로 검증하고, 의심스러운 패키지 유입 시 빌드를 중단하는 정책을 적용해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위한 전사적인 정책을 수립하고, 개발자가 외부 라이브러리를 사용하기 전에 반드시 보안 검토 및 승인 절차를 거치도록 의무화할 것을 권고함.
• ✔관리적 조치개발자 및 보안 담당자를 대상으로 소프트웨어 공급망 공격 유형, npm 패키지 보안 관리 방안, 안전한 코딩 가이드라인 등에 대한 정기적인 보안 교육을 시행할 것을 권고함.
• ✔관리적 조치서드파티 소프트웨어 및 오픈소스 라이브러리 공급업체에 대한 보안 평가 절차를 강화하고, 공급망 보안 관련 계약 조항을 명확히 하여 잠재적 위험을 최소화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기