중요Reddit
주의: DaisyUI-MCP GitHub(깃허브) 저장소에서 luajit.exe 악성코드 발견
사전 컴파일된 MCP 서버·외부 패키지 무심코 설치하면 위험. 소스 직접 검증 필수.
요약
GitHub의 'DaisyUI-MCP' 저장소(github.com/SidiqHadi/daisyui-mcp)에서 악성코드인 luajit.exe가 발견되어 사용자들의 주의가 요구됩니다. 한 사용자가 해당 저장소를 PyPi.org에 배포하려다 시스템으로부터 '버그 바운티' 사기 의심으로 계정 정지를 당하며 문제가 드러났습니다. 해당 저장소는 '사전 컴파일된 MCP 서버'를 제공한다는 명목으로 유해한 실행 파일을 포함하고 있는 것으로 파악됩니다. 개발자들은 외부 오픈소스 라이브러리나 패키지를 사용할 때 출처를 면밀히 검증하고, 특히 실행 파일이 포함된 MCP 서버 설치 시 각별한 보안 주의가 필요합니다. 유사한 포크(fork) 저장소들 또한 동일한 위험이 있을 수 있으므로 관련 프로젝트 이용 시 보안 점검을 권장합니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 **WARNING** Found luajit.exe **malware** in **DaisyUI-MCP** code + URL hyperlink **on GitHub**
원문 보기 ↗