Replit, 'Shai-Hulud' 웜으로부터 사용자를 보호하는 방법

최근 @ctrl/tinycolor를 포함한 수백 개의 NPM 패키지를 대상으로 한 정교한 공급망 공격인 **'Shai-Hulud'**가 발생했다. 이 공격은 웜(worm)과 같은 동작 방식을 통해 개발자의 GitHub 토큰 및 NPM 인증 토큰과 같은 민감한 자격 증명을 탈취하며, 탈취한 토큰을 이용해 더 많은 패키지에 악성 코드를 주입하는 방식으로 급속히 확산된다.

Replit은 사용자 환경을 직접 제어할 수 있는 이점을 활용해 즉각적인 대응에 나섰다. 모든 개발 환경에서 악성 코드가 탈취한 자격 증명을 공격자의 웹훅 엔드포인트로 전송하지 못하도록 데이터 유출 엔드포인트(exfiltration endpoint)를 차단하여 위협을 무력화했다.

또한, 보안 스캐너를 업그레이드하여 악성 파일 탐지(Malicious File Detection) 기능을 추가했다. 이를 통해 Shai-Hulud 웜과 관련된 알려진 악성 파일을 탐지할 수 있다.

위협이 탐지되면 사용자에게 해결 방법을 안내하며, Replit의 AI 에이전트는 다음과 같은 보안 문제를 자동으로 해결할 수 있다:

• 악성 파일 제거
• 안전한 패키지 버전으로 업데이트
• 오염된 종속성 정리