아마존, 북한 해킹 그룹의 조직적인 오픈소스 공급망 캠페인 연계 확인

아마존 위협 인텔리전스(Amazon Threat Intelligence)는 전 세계 오픈소스 소프트웨어 공급망을 겨냥한 북한 국가 지원 해킹 그룹의 조직적인 캠페인을 식별했습니다. 연구원들은 typo-crypto, debug, chalk, axios 등 4개의 주요 자바스크립트 패키지 침해 사례를 연계하여 2025년 초부터 활동한 산업적 규모의 작전으로 밝혀냈습니다. 공격자들은 사회공학적 기법을 사용하여 패키지 관리자의 신뢰를 얻고, 매주 수억 건의 다운로드가 발생하는 라이브러리에 악성 코드를 삽입했습니다. 이 캠페인은 다운스트림 …

글로벌

수신 스트림 // 스트림_활성

// AD SLOT — mid

[+] 작전 매트릭스

지역 국가 영역

// LOADING_MATRIX…

// AD SLOT — bottom