Cremit
/incidentsfield log
탐지캠페인유출지패턴LLM사고 사례방법론
↺rss↗cremit.io

incidents.cremit.io

실제 발생한 비인간 식별자(NHI) 크리덴셜 유출 사고를 정리한 인덱스. 운영: Cremit

둘러보기

  • 전체 사고
  • npm 공급망
  • CI/CD 침해
  • 방법론

구독

  • RSS 피드
  • @cremit_io
  • GitHub
// 상태
모니터 가동중
// 빌드
2026-10-05
// 출처
cremit · 서울, 대한민국
// 라이선스
CC BY 4.0

© 2026 Cremit. 출처 표시 시 자유롭게 재사용 가능.

패턴 분포

어떤 크리덴셜 영역이 실제로 공격받고 있나

탐지된 패키지 하나는 여러 정적 분석 패턴에 동시에 매칭될 수 있습니다. 이 화면은 그 매칭들을 "어떤 크리덴셜 영역을 노렸는가" 기준으로 묶어서 보여줍니다 — 클라우드 계정, 브라우저 저장소, 비밀번호 관리자, AI 도구, 암호화폐 지갑 등. 위협 모델 문서가 "이런 걸 노릴 거다"라고 추정하는 영역이 아니라, 지금 이 시점에 공격자들이 실제로 노리는 영역입니다.

11개 카테고리에 걸쳐 4465건의 패턴 매칭

크리덴셜 영역

무엇이 탈취되고 있는가 — 핵심 답변.

Cloud credentials

rss80 hits
  • reads-aws-creds36
  • reads-gcp-creds18
  • reads-azure-creds16
  • reads-docker-creds4
  • reads-kube-creds4
  • reads-apple-cloudkit2

Source control / registries

rss306 hits
  • reads-npmrc198
  • reads-github-tokens73
  • reads-ssh-keys19
  • reads-gitlab-tokens8
  • reads-pypirc5
  • reads-cargo-creds3

Browsers

rss80 hits
  • reads-chromium-creds77
  • reads-firefox-creds3

OS keystores / password managers

rss24 hits
  • reads-keepass11
  • reads-1password8
  • reads-keychain5

Crypto wallets

rss381 hits
  • reads-seed-phrase209
  • reads-wallet-files172

AI tooling

rss136 hits
  • reads-ai-api-keys114
  • reads-mcp-config22

Messaging / chat

rss52 hits
  • reads-discord-tokens21
  • reads-slack-tokens16
  • discord-webhook9
  • reads-telegram-data6

행동 패턴

유출이 어떻게 일어나는가 — 실행, 네트워크, 스테이징.

System reconnaissance

1296 hits
  • reads-env-vars467
  • reads-homedir366
  • reads-system-info290
  • reads-shell-history173

Suspicious network destinations

607 hits
  • public-github-push351
  • webhook-bin192
  • dns-tunneling31
  • http-to-public-ip26
  • pastebin-domain7

Code execution / obfuscation

975 hits
  • child-process-spawn469
  • base64-decode275
  • eval-dynamic75
  • curl-pipe-bash71
  • hex-decode30
  • function-constructor21
  • long-base64-literal16
  • reverse-shell13
  • long-hex-literal5

Data staging

528 hits
  • clipboard-access84
  • dest-via-hostname-var74
  • archive-then-upload69
  • py-pip-install-runtime51
  • install-path-npm-publish39
  • fs-recursive-read31
  • py-urllib-request30
  • claude-agent-config-injection25
  • py-sys-platform-branch20
  • py-socket-connect19
  • screen-capture18
  • session-start-hook15
  • py-requests-post14
  • oast-callback-domain11
  • invokes-secret-scanner8
  • oversize-tarball-skipped6
  • bun-runtime-bootstrap5
  • vscode-folderopen-task3
  • http-to-public-ip-libonly2
  • mcp-skill-bundle1
  • tarball-extras-suspicious:scripts/postinstall.sh1
  • py-setup-cmdclass1
  • curl-pipe-bash-unverified1