AI 인프라를 노리는 숨은 웜, 피해자의 사각지대에 은닉

보안 기업 크라우드스트라이크(CrowdStrike)가 AI 소프트웨어 공급망 공격 조사 중 AI 인프라를 표적으로 삼는 웜(악성 자가 복제 프로그램)을 식별했습니다. 이 악성코드는 여러 단계로 작동하며, 정찰 단계에서 시작해 액세스 토큰, 암호화 키, npm 토큰을 탈취하여 더 깊은 접근 권한을 획득합니다. 궁극적으로 파일을 삭제하거나 정상적인 접근을 차단하는 '죽음의 스위치(Death Switch)'를 배포할 수 있습니다. 이 웜의 활동은 코드 개발에 사용되는 정상적인 자동화 동작과 매우 유사하여 '바늘 더미 속의 바늘' 찾기 수준의 탐지 난제를 만듭니다. 공격자들은 탐지를 더욱 회피하기 위해 의도적으로 수 시간에서 수 일의 시간 지연을 추가합니다. 크라우드스트라이크는 이 활동을 특정 행위자에게 귀속시키지는 않았지만, 팀PCP(TeamPCP) 및 북한 관련 행위자 등 AI 공급망을 표적으로 하는 그룹에서 관찰된 광범위한 추세와 일치한다고 밝혔습니다. 회사는 AI 코딩 에이전트가 표준이 됨에 따라 구조적 해결책이 필요하다고 강조합니다.