🔓 [크립토] Socket, 'TrapDoor' 공급망 공격 34개 악성 패키지 발견

공격 개요
보안 업체 Socket은 2026년 5월 29일 npm, PyPI, Crates.io에서 확산된 'TrapDoor' 공급망 공격을 발표했다. 34개 이상의 악성 패키지와 수백 개 버전/아티팩트가 확인되었으며, 암호화폐, DeFi, AI, 보안 개발자를 대상으로 지갑 데이터, SSH 키, GitHub 토큰, 클라우드 자격 증명 등을 탈취했다.

위장 및 공격 방식
악성 패키지는 JavaScript, Python, Rust로 작성되어 개발 도구, 보안 스캐너, 지갑 유틸리티 등으로 위장했다. 대표 패키지명:

• "wallet-security-checker"
• "defi-risk-scanner"

• "move-compiler-tools"

동작 방식:

• npm: postinstall 훅으로 개인 키, GitHub 토큰 등 탈취 후 SSH 키를 통한 시스템 침투 시도
• Rust: build.rs 스크립트로 SUI/Move 개발자 공격

• PyPI: 임포트 시 원격 JavaScript 실행

AI 및 오픈소스 경로 악용
공격자는 .cursorrules, claude.md 파일에 제로-폭 유니코드 문자를 삽입해 AI 코딩 도구에 가짜 보안 스캔을 유도했다. 또한 오픈소스 프로젝트에 동일한 파일을 추가하려는 시도가 감지되었다.

대응 현황
Socket은 해당 패키지를 npm, PyPI, Crates.io에 보고하고 악성으로 분류했다.

결론
TrapDoor 공격은 34개 이상의 악성 패키지를 통해 오픈소스 레지스트리를 악용했으며, AI 도구와 오픈소스 기여 경로를 통한 추가 유입 가능성을 점검해야 한다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.