주의: AI 툴·ComfyUI(콤피UI) 커스텀 노드 사칭 가짜 GitHub(깃허브) 저장소 확산

요약

최근 GitHub에서 AI 툴과 ComfyUI 커스텀 노드를 사칭한 악성 프로젝트가 발견되어 사용자들의 주의가 요구됩니다. 해당 프로젝트들은 자동화된 워크플로우를 통해 가짜 커밋 기록을 생성하고, 실제 코드 없이 과장된 기능 홍보로 사용자를 유인하는 특징을 보입니다. 특히 Base64로 인코딩된 HTML을 통해 외부 다운로드 사이트로 리다이렉트하거나, 윈도우 SmartScreen 경고를 무시하고 백신 예외 처리를 하도록 유도하는 등 보안 위협이 확인되었습니다. 여러 관련 없는 저장소들이 동일한 외부 도메인으로 연결되는 정황 또한 포착되었습니다. 출처가 불분명한 AI 툴을 설치할 때는 반드시 소스 코드와 커밋 이력을 면밀히 검토하고, 보안 경고를 우회하도록 유도하는 프로젝트는 즉시 경계해야 합니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.