전 세계 1억+ 앱이 쓰는 부품 axios가 해킹됐다. 관리자 계정이 탈취되어, 정품처럼 보이지만 악성코드가 든 버전이 배포됐음.
최근 바이브코딩으로 웹사이트 혹은 웹앱 만든 사람들은 필수로 바로 확인해봐야됨.
해킹플로우
1. 해커가 axios 관리자 계정 탈취
2. 악성 버전(1.14.1, 0.30.4) 정품처럼 배포
3. 개발자가 npm install → 자동 감염
4. 내 컴퓨터에 원격 조종 프로그램(RAT) - 트로이목마 설치
5. 해커가 파일·비밀번호·API키 전부 수집 가능
6. 설치 후 악성코드가 스스로 흔적 삭제 → 겉보기 정상
감염 확인법 (터미널)
1. 버전 확인 — 1.14.1 또는 0.30.4면 위험
npm ls axios
2. 흔적 파일 — 있으면 감염 (macOS)
ls /Library/Caches/com.apple.act.mond
3. 해커 서버 연결 — 뭔가 나오면 즉시 와이파이 끊기 - 예시
netstat -an | grep 142.11.206.73
감염됐다면?
1. 즉시 인터넷 차단
2. 모든 API 키·비밀번호·SSH 키 교체
3. 시스템 포맷 고려