🇰🇷 한글 설명
openssl.js는 환경 변수를 탈취하기 위해 의도적으로 배포된 악성 npm 모듈입니다. 해당 모듈은 npm에 의해 배포가 중단되었습니다.
💡 쉬운 설명
해커가 만든 가짜 프로그램 패키지입니다. 이 패키지를 설치하면 컴퓨터의 중요한 설정 정보가 해커에게 유출될 수 있습니다.
🇺🇸 원문 (English)
openssl.js was a malicious module published with the intent to hijack environment variables. It has been unpublished by npm.
📍 영향받는 시스템
npm 패키지 중 openssl.js 모듈을 설치한 시스템
⚔️ 공격 벡터
악성 npm 모듈 설치를 통한 공급망 공격 (Supply Chain Attack)
🛡️ 대응 방법
설치된 프로젝트의 node_modules에서 openssl.js를 삭제하고 npm 캐시를 정리하십시오.
🔧 검증 코드
명령어 결과에 openssl.js가 나타나면 해당 악성 모듈이 설치되어 있는 상태입니다.
npm list -g openssl.js || npm list openssl.js