Mastra npm 패키지 140개 이상 공급망 공격 피해 — 2026년 25주 기술 뉴스

25주차에는 공급망, AI 인프라, 개발자 툴링 전반에 걸쳐 연쇄적인 보안 위기가 발생하였습니다. 6월 17일, @mastra npm 스코프가 조직적인 공급망 공격을 받았습니다. 주간 다운로드 수 91만 8천 건의 @mastra/core를 포함한 141개 패키지가 dayjs를 위장한 악성 패키지 easy-day-js를 통해 오염되었으며, 해당 패키지의 postinstall 훅은 MetaMask, Keplr, Coinbase를 포함한 160개 이상의 브라우저 암호화폐 지갑 확장 프로그램을 표적으로 하는 2단계 페이로드를 내려받았습니다. 이 공격은 2026년 3월의 axios 침해와 동일한 Hostwinds 인프라와 postinstall 악용 패턴을 사용합니다. 같은 날 Aikido Security는 7개 벤더 계정의 최소 15개 JetBrains Marketplace 플러그인이 사용자가 적용을 클릭하는 순간 하드코딩된 save() 핸들러를 통해 OpenAI, SiliconFlow, DeepSeek 등의 AI API 키를 평문으로 39.107.60.51의 C2 서버에 전송한다는 사실을 공개하였습니다. 누적 설치 수는 DeepSeek AI Assist(27,727건)와 CodeGPT AI Assistant(25,571건)를 포함해 약 70,000건에 달합니다.

AI 거버넌스 측면에서도 주목할 사건이 발생하였습니다. 미국 정부는 6월 15일 중국과 연계된 집단의 잠재적 탈옥 기법 악용 가능성을 이유로 Anthropic에 Claude Fable 5와 Mythos 5에 대한 외국 국적자 접근을 즉시 차단하도록 명령하였습니다. Anthropic은 명령에 따르면서도 이의를 제기하였으며, 코드베이스를 읽고 소프트웨어 결함을 수정하도록 요청하는 것은 GPT-5.5에서도 이미 가능한 수준의 역량이라고 주장하였습니다. 사이버 보안 분야에서 완화된 안전장치를 갖춘 Mythos 5는 N-day 취약점을 수 시간 만에 실제 동작하는 익스플로잇으로 변환할 수 있다고 공개된 바 있습니다.

Atomic Arch 캠페인(6월 11일 공개)은 또 다른 공급망 사례를 추가하였습니다. 공격자들은 AUR의 관리되지 않는 패키지를 인수하고 SSH 키, GitHub 토큰, npm 토큰, 클라우드 액세스 키, 브라우저 세션을 표적으로 하는 Rust 기반 자격 증명 탈취 도구 atomic-lockfile을 주입하여 Arch Linux, EndeavourOS, Manjaro의 400개 이상의 커뮤니티 패키지에 영향을 미쳤습니다. StepSecurity는 패키지 소유권 탈취가 타이포스쿼팅보다 효과적이며 동일한 패턴이 npm과 PyPI에서도 관찰된다고 지적하였습니다. 6월 1일부터 시행된 GitHub Copilot의 정액 요금제에서 사용량 기반 AI 크레딧으로의 전환도 주목을 받았습니다. 한 GitHub Star 멤버는 업무량이 적은 첫 주에 월간 크레딧의 33%를 소진하였으며, Copilot Code Review, Cloud Agent, 새 데스크탑 앱 등의 에이전트 기능이 모두 같은 크레딧 풀에서 차감됩니다.