Shai-Hulud npm 웜이 dsh 사용자에게 의미하는 것

무슨 일이 있었나

Wiz의 분석에 따르면, 공격자는 탈취한 메인테이너 계정으로 악성 keyv 버전을 배포한 뒤 정상적인 GitHub Actions 워크플로를 타고 합산 월 약 20억 다운로드의 400개 이상 패키지로 퍼졌습니다.

에이전트 사용자가 경계해야 할 것은 여섯 번째 파도입니다. 페이로드는 AI 에이전트 설정 파일 안에 숨었습니다 — 통상적인 스캐너는 읽지 않는 파일입니다. 명령·제어는 압수될 수 있는 도메인 대신 이더리움 스마트 컨트랙트로 이뤄졌습니다. 게다가 방어자가 훔친 자격 증명을 교체하려는 순간 공격자의 코드를 발동시키는 감시 장치까지 실려 있었습니다.

왜 dsh에 해당하는가

dsh 플러그인은 npm 패키지 + cordis.yml의 항목 하나입니다. 설치하면 npm의 기계 전체가 돌아갑니다 — 설치 스크립트, 전이 의존성, lockfile이 고정하지 않은 모든 것 — 그리고 그 결과가 API 키를 쥐고 셸을 실행하는 프로세스에 로드됩니다. Shai-Hulud가 쓴 모든 메커니즘이 이 생태계에 그대로 존재합니다.

기억할 만한 디테일: 페이로드는 에이전트 설정 파일에 숨어 있었습니다. dsh에서는 로더 설정이 곧 공격 표면입니다 — 어떤 코드가 프로세스에 들어오는지는 cordis.yml이 결정합니다. 대부분이 README에서 복사만 하고 읽지 않는 파일이야말로 이런 공격이 숨기 좋은 곳입니다.

dsh 플러그인이 당한 적이 있나?

입증된 사례는 없습니다. 게시 시점(2026년 8월 18일) 기준으로 우리가 색인하는 1805개 저장소에서 확인된 악성 패키지는 없습니다. 하지만 이 토픽은 검토 없는 열린 태그이고, 생태계는 생긴 지 며칠 안 됐으며, 위의 npm 공격은 dsh 공개 2주 전부터 진행 중이었습니다. 이렇게 이른 시점에 확인 사례가 없다는 것이 안전의 증거가 되지는 않습니다.

등재된 저장소에 확인 가능한 경고 신호 — 더 인기 있는 저장소와 한 편집 거리인 이름, 단축 URL 뒤의 홈페이지, 다운로드를 셸에 파이프하라는 설명 — 가 있으면 그 사실을 등재 페이지에 표시합니다. 우리는 판정을 찍지 않습니다. 저장소 메타데이터로는 판정을 뒷받침할 수 없기 때문입니다.

실제로 해야 할 일

검토한 정확한 버전을 고정하고, lockfile을 커밋하고, 새 플러그인을 시험하는 환경에는 프로덕션 자격 증명을 두지 마세요. cordis.yml에 무언가를 추가하기 전에 전체 검증 체크리스트를 거치세요. 우리가 색인하는 저장소에서 악성인 것을 발견하면 신고해 주세요 — 확인된 사례는 목록에서 내립니다.