A Sneaky Hacking Tool Targeting AI Infrastructure Is Lurking in Victims’ Blind Spots

개요

AI 기반 개발 환경을 노리는 새로운 웜이 발견되었으며, 이는 공격자들이 AI 도구 체인을 표적으로 삼아 접근 자격 증명을 훔치고, 민감한 데이터를 유출하며, 시스템을 파괴하는 새로운 공격 방식임을 시사합니다.

주요 내용

• AI 도구 체인 대상 공격: 공격자들은 AI 코딩 에이전트가 개발 표준으로 자리 잡으면서 이를 악용한 공급망 공격을 통해 접근 자격 증명 탈취, 민감 데이터 유출, 시스템 파괴 등 다양한 악성 행위를 수행합니다.
• 단계별 악성 행위: 발견된 웜은 초기 탐색 단계를 거쳐 대상 환경을 평가한 후, 접근 토큰, 암호화 키, 서버 접근 자격 증명과 같은 민감한 데이터를 수집합니다.
• 권한 상승 및 데이터 탈취: 획득한 권한을 바탕으로 웜은 자신을 더욱 발전시키고, 특히 npm 토큰과 같이 소프트웨어 패키지 관리 서버 및 풀 리퀘스트와 같은 개발 기능에 접근할 수 있는 자격 증명을 추가로 탈취합니다.
• 파괴적 기능 및 은닉 기법: 시스템에 깊숙이 침투한 웜은 파일 파괴 또는 합법적인 시스템 접근 차단을 위한 '데스 스위치' 기능을 실행할 수 있으며, 실제 악성 활동은 합법적인 작업과 유사하여 탐지가 어렵습니다.
• 탐지 어려움: 웜의 악성 활동이 합법적인 자동화 작업과 매우 유사하고, AI 개발 파이프라인에서는 보안 스캐너와 분석 도구가 전통적으로 사용하는 데이터 포인트 수집이 어려워 탐지가 매우 까다롭습니다.
• 시간 지연을 통한 은폐: 악성 코드 작성자는 시간 지연 기법을 사용하여 악성 활동이 몇 시간 또는 며칠 후에 실행되도록 함으로써, 방어자들이 특정 이벤트와 결과 간의 인과 관계를 파악하는 것을 더욱 어렵게 만듭니다.

시사점

AI 개발 환경의 급속한 확산에 따라, AI 도구 체인을 겨냥한 새로운 유형의 사이버 공격이 등장하고 있으며, 기존 탐지 기법으로는 이를 효과적으로 차단하기 어렵기 때문에 구조적인 협력과 해결책 마련이 시급합니다.