찾아보니 trivy 라는 시큐리티 스캐너(..?)가 공격당했고 해당 compromise를 바탕으로 2차 공격이 들어온상황인것 같습니다.
어찌됐든 심각하네요.