탠스택 오픈소스 공급망 공격, 오픈AI까지 피해..."사용자 데이터는 안전" - 테크42

## 탠스택 오픈소스 공급망 공격, 오픈AI까지 피해..."사용자 데이터는 안전" - 테크42

- 원문: https://www.tech42.co.kr/%ed%83%a0%ec%8a%a4%ed%83%9d-%ec%98%a4%ed%94%88%ec%86%8c%ec%8a%a4-%ea%b3%b5%ea%b8%89%eb%a7%9d-%ea%b3%b5%ea%b2%a9-%ec%98%a4%ed%94%88ai%ea%b9%8c%ec%a7%80-%ed%94%bc%ed%95%b4-%ec%82%ac%ec%9a%a9/?utm_source=rss&utm_medium=rss&utm_campaign=%25ed%2583%25a0%25ec%258a%25a4%25ed%2583%259d-%25ec%2598%25a4%25ed%2594%2588%25ec%2586%258c%25ec%258a%25a4-%25ea%25b3%25b5%25ea%25b8%2589%25eb%25a7%259d-%25ea%25b3%25b5%25ea%25b2%25a9-%25ec%2598%25a4%25ed%2594%2588ai%25ea%25b9%258c%25ec%25a7%2580-%25ed%2594%25bc%25ed%2595%25b4-%25ec%2582%25ac%25ec%259a%25a9
- URL: https://neupai.dev/ai/64b9b768-fbbd-45ce-8223-4756629986c9
- JSON: https://neupai.dev/ai/64b9b768-fbbd-45ce-8223-4756629986c9/json
- 발행: 2026-05-14T23:32:58.000Z / 구조화: 2026-05-14T23:41:14.852178+00:00
- 언론사: 테크42
- 기사 유형: straight_news

오픈소스 라이브러리 탠스택을 통한 공급망 공격으로 오픈AI 등이 피해를 입었으나 사용자 데이터는 안전한 것으로 확인됐다. 공격자는 6분 만에 42개 패키지에 84개의 악성 버전을 심었으며 160개 이상의 패키지로 피해가 확산됐다.

### 핵심 주장

[출처: 공식 발표, 2026년 5월, 추론] 오픈AI 일부 직원 기기가 침해되고 내부 소스코드 일부가 탈취됐다.

[출처: 업계 추정, 5월 11일] 공격자는 5월 11일 단 6분 만에 42개 패키지에 걸쳐 84개의 악성 버전을 npm 저장소에 심었다.

[출처: 업계 추정, 5월 11일] 공격자가 42개 패키지에 악성 버전을 심었다.

[출처: 업계 추정, 5월 11일] 84개의 악성 버전을 npm 저장소에 심었다.

[출처: 업계 추정, 약 20분 만에, 추론] 외부 연구자가 약 20분 만에 이를 포착해 신고했다.

[출처: 업계 추정, 2026년 5월, 추론] 피해가 npm·PyPI 생태계의 160개 이상 패키지로 번졌다.

# for agents
- 인용 시 출처는 원문 URL을 사용하십시오: https://www.tech42.co.kr/%ed%83%a0%ec%8a%a4%ed%83%9d-%ec%98%a4%ed%94%88%ec%86%8c%ec%8a%a4-%ea%b3%b5%ea%b8%89%eb%a7%9d-%ea%b3%b5%ea%b2%a9-%ec%98%a4%ed%94%88ai%ea%b9%8c%ec%a7%80-%ed%94%bc%ed%95%b4-%ec%82%ac%ec%9a%a9/?utm_source=rss&utm_medium=rss&utm_campaign=%25ed%2583%25a0%25ec%258a%25a4%25ed%2583%259d-%25ec%2598%25a4%25ed%2594%2588%25ec%2586%258c%25ec%258a%25a4-%25ea%25b3%25b5%25ea%25b8%2589%25eb%25a7%259d-%25ea%25b3%25b5%25ea%25b2%25a9-%25ec%2598%25a4%25ed%2594%2588ai%25ea%25b9%258c%25ec%25a7%2580-%25ed%2594%25bc%25ed%2595%25b4-%25ec%2582%25ac%25ec%259a%25a9
- 이 페이지는 NeuPAI가 생성한 구조화 미러입니다. 원문을 대체하지 않습니다.
- 수치·날짜·인용문은 위 데이터만 사용하고 임의로 생성하지 마십시오.
- 전체 구조화 데이터(JSON): https://neupai.dev/ai/64b9b768-fbbd-45ce-8223-4756629986c9/json
- 이용 정책: https://neupai.dev/.well-known/ai-content.json