KISA cyber threat trend report, 2025 H2 (25년 사이버 위협 하반기 동향 및 26년 전망)
North Korean hackers add 197 malicious npm packages targeting developers (Dec 2025) · 2025년 하반기
•북한 해커, npm 악성 패키지 197개 추가..개발자 타깃 대규모 악성코드 공격 확인(12월) 주요 사고 사례 및 동향 국제적으로 오프소스 기반의 소프트웨어(SW) 공급망을 노린 사이버 공격이 전례 없이 급증하여 SW 개발 과정에서 오픈소스를 활용하는 전 세계 SW 개발자들이 심각한 위험에 노출되었다. 공격자가 GitHub 계정을 탈취하여 코드 저장소에 악성 코드가 삽입된 패키지를 추가하고, 이를 배포하도록 하여 수천 개의 보안 토큰을 유출하는 ‘Ghost Action’이 9월 발견됐다. 특히 최근에는 북한 해킹 조직이 NPM(Node Package Manager) 오픈소스 패키지 저장소에 무려 197개의 악성 패키지를 추가하며 악성코드를 유포하려고 시도한 공격이 발견되기도 했다.(’25.12월) [KISA report, page 10]