OpenAI, TanStack npm, Mini Shai-Hulud 공급망 공격으로 인한 사용자 데이터 노출 부인

OpenAI는 두 대의 직원 기기가 악의적인 TanStack npm 패키지를 통해 침해되었다고 인정했습니다.

회사는 사용자 데이터, 생산 시스템 또는 지적 재산이 조작되었다는 증거가 발견되지 않았다고 고집합니다.

OpenAI는 해킹당했습니까?

OpenAI는 확인 악의적인 행위자들이 “Mini Shai-Hulud”라는 대규모 소프트웨어 공급망 캠페인의 일환으로 직원 기기 두 대를 침해했다고

OpenAI는 Axios와의 사건 이후 공급망 공격 노출을 제한하기 위해 통제를 배치했지만, 영향을 받은 두 대의 직원 기기에는 악의적인 패키지 다운로드를 차단했을 업데이트된 구성이 아직 적용되지 않았습니다.

이 공격은 TanStack을 표적으로 했습니다. 이는 수백만 개발자가 사용하는 오픈소스 라이브러리입니다. 공격자들은 42개의 npm 패키지에 걸쳐 84개의 악의적인 버전을 게시했으며, 여기에는 주당 1,200만 회 이상 다운로드되는 인기 있는 @tanstack/react-router가 포함됩니다.

StepSecurity에서 일하는 외부 연구자는 게시된 지 약 20분 내에 악의적인 패키지를 감지하고 npm 보안에 직접 통보했습니다.

이 공격은 자동화된 빌드 시스템에 대한 사용자의 신뢰를 악용했습니다. 악의적인 코드는 TanStack의 자체 정당한 게시 키를 사용하여 게시되어 공식 업데이트처럼 보이게 했습니다.

Mini Shai-Hulud는 개발자나 CI/CD 시스템이 설치하면 GitHub 토큰, 클라우드 키 및 SSH 키와 같은 자격 증명을 도용하는 자가 복제형 악성코드입니다. 그런 다음 악성코드는 피해자가 유지하는 다른 패키지로 다시 게시하려고 시도합니다.

보안 연구원들은 이 캠페인이 npm 및 PyPI 생태계 전반의 패키지를 침해했다고 보고했습니다. Beyond OpenAI TanStack 외에도 이 공격은 Mistral AI, UiPath(NYSE: PATH), OpenSearch, Guardrails AI의 코드에 영향을 미쳤습니다.

연구원들은 페이로드가 '데드맨 스위치' 역할을 하는 지속형 데몬을 설치한다고 지적했습니다. 피해자가 도난당한 GitHub 토큰을 무효화하면, 악성코드는 사용자의 홈 디렉토리를 지우는 명령을 트리거할 수 있습니다.

OpenAI의 사용자 데이터가 침해되었습니까? 

공격 이후 OpenAI는 조사 지원을 위해 제3자 포렌식 전문 기업을 투입했습니다. 동사는 사용자 데이터 접근 증거가 없으며, 프로덕션 시스템, 지적재산권 또는 소프트웨어가 침해되지 않았다고 밝혔습니다.

그러나 공격자들은 여전히 해당 기기들이 접근할 수 있었던 내부 코드 저장소에서 일부 자격 증명 자료를 추출하는 데 성공했습니다. 여기에는 macOS 앱용 코드 서명 인증서가 포함되었습니다.

이제 Mac 사용자는 2026년 6월 12일까지 ChatGPT Desktop, Codex, Atlas 앱을 최신 버전으로 업데이트해야 하며, 그렇지 않으면 macOS 보안 보호 기능에 의해 소프트웨어가 차단됩니다.

OpenAI 동사는 자신의 인증서로 서명된 악성 소프트웨어 증거가 없으며, 게시된 애플리케이션에 대한 무단 수정도 없었다고 밝혔습니다.

동사는 이전 인증서를 사용한 새로운 노타리제이션이 이미 차단되었으므로, 이를 사용하려는 사기성 앱은 Apple의 노타리제이션을 받지 못하게 되며 기본적으로 macOS 보안 보호 기능에 의해 차단될 것이라고 지적했습니다.