용어와 정의
영문 또는 원어: Mini Shai-Hulud
한글명: 미니 샤이훌루드
Mini Shai-Hulud는 Shai-Hulud에서 파생된 자격 증명 탈취 및 공급망 웜입니다. CI/CD 환경에서 토큰을 훔쳐 다른 패키지로 확산하고 특정 조건의 파괴 기능도 갖춘 것으로 보고됐습니다.
정확한 의미와 원리
MITRE가 Mini Shai-Hulud에서 정리한 관찰 행위는 다음과 같습니다. 파일과 폴더 탐색（T1083）: 경로와 파일 목록을 확인하는 것으로 실제 내용 수집이나 전송과는 다릅니다. Launch Agent 등록（T1543.001）: macOS 사용자의 자동 실행 경로를 이용하는 방식입니다. 웹 통신（T1071.001）: 웹 프로토콜을 제어 통신 등에 이용하는 행위이며 정상 웹 접속 전체를 뜻하지 않습니다.
쉽게 이해하는 사용 예시
예를 들어 Mini Shai-Hulud 관련 분석에서 파일과 폴더 탐색 행위를 확인했다면, 그 행위의 대상과 실행 시점 및 결과를 따로 확인해야 합니다. 이것은 기능의 이해를 위한 가정이며 지유넷의 실제 수행 사례나 특정 장치의 감염 판정이 아닙니다.
종류와 관련 개념의 차이
npm과 GitHub OIDC 토큰 및 클라우드 설정은 서로 다른 인증 경계입니다. 원형과 파생 웜의 실제 기능을 나누고 파일 제거만으로 이미 노출된 토큰도 안전해졌다고 판단하지 않습니다.
적용 조건과 오해하기 쉬운 점
이 출처에 기록된 관찰 플랫폼은 Containers, IaaS, Linux, macOS, SaaS, Windows입니다. 계열의 관찰 목록을 한 실행 파일의 호환성이나 모든 제품의 영향으로 확대하지 않습니다. 계열명이나 파일명 하나만으로 감염과 현재 활동을 확정하지 않습니다. 출처 기록의 개정 번호는 프로그램 버전이 아니며 이 문서는 검토한 자료의 범위를 설명합니다.