보안 전문 기업 Mandiant에 따르면, 공격자가 이름이 공개되지 않은 한 SaaS(클라우드 기반 소프트웨어 서비스) 기업에서 AI 코딩 어시스턴트(개발을 도와주는 AI 도구)의 활성 세션을 탈취했습니다. 공격자는 AI가 추천하는 소프트웨어를 미리 악성코드로 오염시켜 놓았고, 개발자가 그 추천을 그대로 수락하면서 감염이 시작됐습니다. 이후 'Shai-Hulud'라고 불리는 웜(스스로 퍼지는 악성코드)이 내부 코드 저장소 약 100개에 걸쳐 확산됐으며, 저장소에 보관된 비밀 키(secrets)와 소스코드가 유출됐습니다. 이번 사건은 AI 코딩 도구가 공격의 진입점으로 악용될 수 있음을 보여주는 실제 사례로, 기업 개발 환경 전반의 점검이 필요합니다.
공격자가 SaaS 기업의 AI 코딩 어시스턴트 세션을 탈취하고, 미리 오염시킨 소프트웨어를 AI가 추천하도록 유도했다. 개발자가 이를 수락한 후 웜 Shai-Hulud가 내부 코드 저장소 약 100개에 전파됐다.
내부 코드 저장소 약 100개가 감염됐으며, 저장소에 저장된 비밀 키(API 키, 인증 정보 등)와 소스코드가 유출됐다.
AI 코딩 어시스턴트가 추천한 소프트웨어가 사전에 공격자에 의해 악성코드로 오염(공급망 포이즈닝)되어 있었고, 담당자가 별도 검증 없이 수락한 것이 초기 감염 원인이다.
Mandiant가 해당 사고를 분석하여 공개했다. 피해 기업명 등 구체적 대응 조치는 기사에서 공개되지 않았다.
AI 코딩 어시스턴트가 추천하는 패키지와 소프트웨어도 맹신하지 말고 반드시 별도 검증 절차를 거쳐야 한다. 또한 코드 저장소의 시크릿 관리 및 AI 도구의 세션 보안 정책을 점검해야 한다.
본문
Mandiant에 따르면, 공격자가 이름이 밝혀지지 않은 한 SaaS(서비스형 소프트웨어) 기업에서 활성 상태의 AI 코딩 어시스턴트 세션을 탈취하고, 이후 Shai-Hulud를 내부 코드 저장소 약 100개에 걸쳐 전파했다. 저장소 전파에 앞서, 어시스턴트는 공격자가 미리 오염시켜 놓은 소프트웨어를 추천했고, 해당 추천이 수락됐다. 이 웜은 저장소에 저장된 시크릿(비밀 키 등)과 소스코드를 탈취했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
