AI 툴체인 노린 은밀한 웜 발견…AI 공급망 공격 현실화

요약

보안 기업 Crowdstrike는 AI 도구 체인을 표적으로 삼아 접근 권한을 탈취하고 데이터를 유출하는 새로운 악성 코드인 '웜(worm)'을 발견했습니다. 이 악성 코드는 정찰 단계에서 타겟 환경을 평가한 뒤, 암호화 키와 서버 접근 자격 증명 등 민감한 데이터와 토큰을 찾아 공격자에게 전송합니다. Crowdstrike의 Adam Meyers 수석 부사장은 이번 공격이 AI 코딩 에이전트가 개발 표준으로 자리 잡으며 발생하는 신종 공격 유형이라고 분석했습니다. 현재 특정 공격 주체는 밝혀지지 않았으나, Altered Spider와 같은 해킹 그룹 및 북한 연계 단체들의 AI 소프트웨어 공급망 공격 전략과 유사한 흐름을 보이고 있습니다. 이번 사례는 AI 기술이 IT 생태계 전반에 깊숙이 통합됨에 따라, 공격자들이 AI 인프라의 신뢰 관계를 악용하는 위협이 진화하고 있음을 시사합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.