SlowMist: 악성 Axios 버전 1.14.1 / 0.30.4 및 OpenClaw npm 전역 설치 이력으로 인한 보안 취약점 노출 위험에 주의하십시오

2026년 3월 31일 현재, 공개된 정보에 따르면 [email protected] 및 [email protected]이 악성 버전으로 확인되었습니다. 두 사이트 모두 [email protected]이라는 추가 종속성이 삽입되어 있으며, 이 종속성은 postinstall 스크립트를 통해 크로스 플랫폼 악성 페이로드를 전달할 수 있습니다. 이 사건이 OpenClaw에 미치는 영향은 시나리오별로 판단해야 합니다: 1) 소스 코드 빌드 시나리오: 영향 없음. v2026.3.28의 잠금 파일은 실제로 [email protected] / 1.13.6을 잠그고 있어 악성 버전에 해당하지 않습니다. 2) npm install -g [email protected] 시나리오: 과거 노출 위험이 존재합니다. 이유는 의존성 체인에 openclaw -> @line/[email protected] -> optionalDependencies.axios@^1.7.4가 존재하기 때문입니다. 악성 버전이 온라인에 남아 있던 기간 동안 [email protected]으로 리디렉션될 가능성이 있습니다. 3) 현재 재설치 결과: npm이 [email protected]但在攻击窗口内安装过的环境으로 되돌아가서 해결되었으나, 여전히 영향을 받는 시나리오에 따라 처리하고 IoC를 조사할 것을 권장합니다. 또한 SlowMist는 plain-crypto-js 디렉터리가 발견될 경우, 해당 디렉터리의 package.json 파일이 삭제되었더라도 고위험 실행 흔적으로 간주해야 한다고 경고합니다. 공격 기간 내에 npm install 또는 npm install -g [email protected] 명령을 실행한 호스트의 경우, 즉시 자격 증명을 교체하고 호스트 측 조사를 수행할 것을 권장합니다.