Cremit
/incidentsfield log
탐지캠페인유출지패턴LLM사고 사례방법론
↺rss↗cremit.io

incidents.cremit.io

실제 발생한 비인간 식별자(NHI) 크리덴셜 유출 사고를 정리한 인덱스. 운영: Cremit

둘러보기

  • 전체 사고
  • npm 공급망
  • CI/CD 침해
  • 방법론

구독

  • RSS 피드
  • @cremit_io
  • GitHub
// 상태
모니터 가동중
// 빌드
2026-05-20
// 출처
cremit · 서울, 대한민국
// 라이선스
CC BY 4.0

© 2026 Cremit. 출처 표시 시 자유롭게 재사용 가능.

캠페인

활동 중인 publisher 캠페인

여기서 "캠페인"은 한 publisher 계정이 30일 안에 두 가지 패턴 중 하나로 움직인 경우입니다: 서로 다른 이름의 패키지 2개 이상을 동시에 푸시(다중 이름 위장), 또는 하나의 이름에 3개 이상의 catch가 누적된 경우(단일 이름 버전 펌프 — 가짜 "제품"을 빠른 버전 회전으로 도배). 최근순이 아니라 주간 다운로드 합계(blast radius) 순으로 보여주기 때문에, 실제로 다운로드되는 영향 큰 캠페인이 위에 옵니다.

활동 중인 캠페인
33
최근 30일 기준
합산 blast
2.0M/wk
주간 다운로드 합계
탐지 이벤트
317
캠페인 전체 합산
  • // 캠페인/npm/마지막 탐지 2026-05-19

    wang1212

    30 · 30 이벤트
    @antv/g-canvas@antv/g-canvaskit@antv/g-lite@antv/g-lottie-player@antv/g-math@antv/g-mobile-canvas@antv/g-mobile-svg@antv/g-mobile-webgl@antv/g-plugin-3d@antv/g-plugin-a11y+20
    합산 blast
    387K/wk
    최고 주간 dl
    267K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    moayuisuda

    2 · 2 이벤트
    @antv/component@antv/g2
    합산 blast
    354K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    kopiluwaky

    4 · 4 이벤트
    @antv/algorithm@antv/g6-plugin-map-view@antv/gi-assets-xlab@antv/matrix-util
    합산 blast
    200K/wk
    최고 주간 dl
    199K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    panyuqi

    24 · 24 이벤트
    @antv/a8@antv/attr@antv/d3-color@antv/d3-interpolate@antv/g-layout-blocklike@antv/g-css-typed-om-api@antv/g-base@antv/g-compat@antv/g-css-layout-api@antv/g-mobile+14
    합산 blast
    173K/wk
    최고 주간 dl
    170K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    banxuan

    5 · 5 이벤트
    @antv/g6-pc@antv/g6-element@antv/g6-plugin@antv/gi-sdk@antv/graphin
    합산 blast
    152K/wk
    최고 주간 dl
    82K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    kasmine

    2 · 2 이벤트
    @antv/adjust@antv/dom-util
    합산 blast
    144K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    alex_zjt

    21 · 21 이벤트
    @antv/g-gesture@antv/g-image-exporter@antv/g-camera-api@antv/g-components@antv/g-dom-mutation-observer-api@antv/g-mobile-canvas-element@antv/g-pattern@antv/g-plugin-canvas-path-generator@antv/g-plugin-canvas-picker@antv/g-plugin-canvas-renderer+11
    합산 blast
    125K/wk
    최고 주간 dl
    63K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    atool

    45 · 45 이벤트
    @antv/color-util@antv/data-set@antv/event-emitter@antv/g-perf@antv/g2-extension-plot@antv/g2-ssr@antv/g6-ssr@antv/github-config-cli@antv/gpt-vis-ssr@antv/gpt-vis+35
    합산 blast
    124K/wk
    최고 주간 dl
    120K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #34마지막 알림 31s ago

    lzxue

    20 · 20 이벤트
    @antv/dipper-component@antv/dipper-hooks@antv/g-device-api@antv/l7-map@antv/geo-coord@antv/l7-leaflet@antv/l7-component@antv/l7-core@antv/l7-district@antv/l7-layers+10
    합산 blast
    102K/wk
    최고 주간 dl
    50K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19NEW마지막 알림 16h ago

    iaaron

    28 · 28 이벤트
    @antv/awards@antv/g6-cli@antv/g6-core@antv/g6-extension-3d@antv/g6-extension-react@antv/g6-react-node@antv/g6@antv/gi-assets-advance@antv/graphlib@antv/hierarchy+18
    합산 blast
    81K/wk
    최고 주간 dl
    71K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19NEW마지막 알림 1h ago

    newbyvector

    20 · 20 이벤트
    @antv/x6-common@antv/x6-geometry@antv/x6-plugin-clipboard@antv/x6-plugin-dnd@antv/x6-plugin-export@antv/x6-plugin-history@antv/x6-plugin-keyboard@antv/x6-plugin-minimap@antv/x6-plugin-scroller@antv/x6-plugin-selection+10
    합산 blast
    68K/wk
    최고 주간 dl
    32K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    yiqianyao

    2 · 2 이벤트
    @antv/async-hook@antv/l7-pass
    합산 blast
    49K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    lvisei

    9 · 9 이벤트
    @antv/li-core-assets@antv/li-editor@antv/l7-composite-layers@antv/li-p2@antv/li-sdk@antv/l7plot-component@antv/l7plot@antv/larkmap@antv/li-analysis-assets
    합산 blast
    8.5K/wk
    최고 주간 dl
    8.3K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    GitHub Actions

    5 · 5 이벤트
    @antv/dumi-theme-antv@antv/mcp-server-antv@antv/s2-vue@antv/s2@cap-js/openapi
    합산 blast
    7.7K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19NEW마지막 알림 16h ago

    zengyue

    15 · 15 이벤트
    @antv/f2-graphic@antv/f-charts@antv/f2-my@antv/f-test-utils@antv/f2-algorithm@antv/f2-context@antv/f2-react@antv/f2-site@antv/f2-vue@antv/f2-wordcloud+5
    합산 blast
    6.9K/wk
    최고 주간 dl
    6.7K/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    neoddish

    7 · 7 이벤트
    @antv/ckb@antv/color-schema@antv/data-samples@antv/data-wizard@antv/lite-insight@antv/thumbnails-component@antv/thumbnails
    합산 blast
    239/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    bbsqq

    5 · 5 이벤트
    @antv/ava-react@antv/narrative-text-editor@antv/narrative-text-schema@antv/narrative-text-vis@antv/word-scale-chart
    합산 blast
    208/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    openwayne

    11 · 11 이벤트
    @antv/f6-alipay@antv/f6-core@antv/f6-element@antv/f6-hammerjs@antv/f6-plugin@antv/f6-ui@antv/f6-wx@antv/f6@antv/g6-mobile@antv/g6-alipay+1
    합산 blast
    149/wk
    최고 주간 dl
    56/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #2마지막 알림 4h ago

    jiulingyun

    6 · 6 이벤트
    @openclaw-cn/cli@openclaw-cn/feishu@openclaw-cn/libsignal@openclaw-cn/toutiao-ops@starmind/collector-cliopenclaw-cn
    합산 blast
    135/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    bubkoo

    3 · 3 이벤트
    @antv/x6-components@antv/x6-react@antv/x6-vue3-shape
    합산 blast
    116/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    yanxiong

    6 · 6 이벤트
    @antv/dipper-map@antv/l7-draw@antv/l7-editor@antv/l7-extension-g-layer@antv/li-sam-assets@antv/li-aiearth-assets
    합산 blast
    76/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    xuying1027

    6 · 6 이벤트
    @antv/f-engine@antv/f-lottie@antv/f-my@antv/f-react@antv/f-vue@antv/f-wx
    합산 blast
    76/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #34마지막 알림 25s ago

    pddpd

    6 · 6 이벤트
    @antv/chart-linter@antv/dw-analyzer@antv/dw-random@antv/dw-transform@antv/dw-util@antv/knowledge
    합산 blast
    63/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    kn9117

    4 · 4 이벤트
    @antv/chart-visualization-skills@antv/gi-cli@antv/scale@antv/util
    합산 blast
    55/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19

    dxq613

    3 · 3 이벤트
    @antv/interaction@antv/istanbul@antv/stat
    합산 blast
    53/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #33마지막 알림 24s ago

    pomelo-nwu

    3 · 3 이벤트
    @antv/gi-mock-data@antv/gi-public-data@antv/graphin-icons
    합산 blast
    50/wk
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #13마지막 알림 45s ago

    dewifewi

    2 · 7 이벤트
    did-0091stripe-internal-utils
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19재발화 #17마지막 알림 44s ago

    fwgewgewgewrhgw

    1 · 3 이벤트
    collected-forms-embed-js
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19

    yzl520

    3 · 3 이벤트
    @lint-md/cli@lint-md/core@lint-md/parser
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19

    gaofuhong

    4 · 4 이벤트
    @antv/x6-angular-shape@antv/x6-react-shape@antv/x6-vue-shape@antv/x6
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19

    bqxbqxbqx

    2 · 2 이벤트
    @antv/expr@antv/vendor
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19

    lviser

    2 · 2 이벤트
    @antv/insight-component@antv/l7-react
    합산 blast
    —
  • // 캠페인/npm/마지막 탐지 2026-05-19

    simaq

    4 · 4 이벤트
    @antv/calendar-heatmap@antv/f2-canvas@antv/g2-brush@antv/gl-matrix
    합산 blast
    —

// 알림 발화 클러스터

클러스터 5건

최근 7일 안에 campaign-detector가 Slack으로 알림을 쏜 나머지 축들 — 공유 exfil 주소, 동일 페이로드 해시, typosquat 타깃 버스트, 메인테이너 인수 웨이브. 별도 대시보드 쿼리가 없는 모양들이라 여기서만 보입니다.

  • // owner-change 웨이브재발화 #34
    active
    227 members·2.0M/wk blast·마지막 알림 19s ago·최초 알림 16h ago
    packages@antv/adjust@antv/ava@antv/dom-util@antv/event-emitter@antv/g-plugin-canvas-path-generator+222
  • // 공유 NHI 타깃재발화 #33
    AWS credentials file
    5 members·11K/wk blast·마지막 알림 19s ago·최초 알림 15h ago
    packages@antv/x6-plugin-clipboard@antv/layout-wasm@antv/gi-theme-antd@antv/g-plugin-device-renderer@antv/f2
  • // 공유 NHI 타깃재발화 #34
    SSH private keys
    6 members·295/wk blast·마지막 알림 19s ago·최초 알림 16h ago
    packagesjest-url-loader@antv/my-f2@antv/layout-wasm@antv/f-wx@antv/color-util+1
  • // 공유 NHI 타깃재발화 #32
    gh CLI token store
    6 members·마지막 알림 20s ago·최초 알림 15h ago
    packagesdid-0091collected-forms-embed-js@openclaw-cn/cli@antv/layout-wasmreact-dom-helper+1
  • // 공유 NHI 타깃재발화 #10
    AWS IMDS metadata service
    4 members·마지막 알림 20s ago·최초 알림 4h ago
    packagesstripe-internal-utilsdid-0091collected-forms-embed-js+1