314개 npm 패키지 침해 및 cPanel Root RCE 기반 공급망 위협 분석

Context

신뢰 기반의 오픈소스 생태계 내 메인테이너 계정 탈취를 통한 Supply Chain Attack 발생. cPanel의 요청 처리 프로세스 내 File Collision 취약점으로 인한 Pre-auth Root 권한 파일 접근 가능성 노출.

Technical Solution

• Maintainer 계정 탈취를 통한 Malicious Version 배포 및 AWS Key, GitHub Token 등 환경 변수 Exfiltration 수행
• cPanel의 특정 요청 처리 로직 취약점을 이용한 Authentication Bypass 및 Root 권한 Arbitrary File Read 구현
• IAM Privilege Escalation 및 S3 Bucket Misconfiguration 등 AWS 클라우드 환경의 전형적인 설정 오류를 통한 침투 경로 확보
• MFA 강제화 및 Dependency 자동 스캔 도입을 통한 패키지 무결성 검증 체계 구축
• Least Privilege 원칙 기반의 Build System 권한 제한 및 주기적인 Credential Rotation 정책 수립