보안 뉴스

Plugin4Shell, 네 가지 AI 코딩 에이전트에서 저장소 소유자가 고정된 플러그인 코드를 교체할 수 있도록 허용

AI 코딩 에이전트(Claude Code, Codex, GitHub Copilot, Gemini CLI) 4종에서 'Plugin4Shell'이라는 플러그인 버전 잠금 우회 취약점이 발견됐습니다. 플러그인 저장소를 소유한 공격자가 커밋 해시(코드의 특정 버전을 가리키는 고유 식별자)처럼 보이는 브랜치 이름을 만들어 악성 코드로 몰래 교체할 수 있으며, 교체된 플러그인은 사용자의 파일·저장된 인증 정보·접근 가능한 시스템을 탈취할 수 있습니다. Anthropic은 Claude Code 2.1.179, OpenAI는 Codex 0.146.0에서 패치를 완료했으나, GitHub Copilot은 아직 패치가 없고 Google은 Gemini CLI에 대한 패치를 하지 않을 방침입니다. Claude Code와 Codex는 기본적으로 자동 업데이트가 켜져 있어 사용자가 모르는 사이 악성 플러그인으로 교체될 위험이 있었습니다.

#AI #GitHub #악성코드

WeaselBiscuit 스틸러, npm 패키지 13개를 통해 확산 — Chrome 확장 프로그램 저장소 탈취

보안 연구자들이 npm(자바스크립트 패키지 저장소)에서 'WeaselBiscuit'이라는 신종 정보 탈취 악성코드를 심은 패키지 13개를 발견했습니다. 이 악성코드는 북한의 'Contagious Interview' 캠페인과 연관된 BeaverTail, OtterCookie 악성코드와 유사한 코드를 공유하지만, 더 작고 단순하게 만들어진 형태입니다. 특히 Windows·macOS·Linux 모두에서 크롬 브라우저 확장 프로그램의 저장 데이터를 통째로 훔쳐내며, 암호화폐 지갑 확장 프로그램의 정보도 노출될 수 있어 금전적 피해로 이어질 수 있습니다. Windows 환경에서는 클립보드와 키 입력도 기록합니다. 해당 패키지 13개를 프로젝트에서 사용하고 있다면 즉시 제거하고 관련 자격증명을 교체해야 합니다.

#Windows #npm #공급망

기타

예의 바른 봇이 소셜 미디어에서 사람들을 더 잘 속인다

보안기업 Surfshark가 전 세계 1,722명을 대상으로 소셜 미디어에서 봇(자동화된 가짜 계정)과 실제 사람을 구별하는 능력을 테스트한 결과, 참가자들은 봇의 40%만 잡아냈습니다. 특히 공격적이거나 부정적인 봇보다 친절하고 논리적인 말투를 쓰는 봇이 훨씬 더 잘 통과했으며, 긍정적인 봇의 탐지율은 38%로 부정적인 봇보다 12%포인트 낮았습니다. 이런 '예의 바른 봇'은 사람들의 경계심을 낮춰, 개인정보 공유나 링크 클릭, 나아가 정치적·사회적 견해 변화까지 유도할 수 있어 실질적인 보안 위협이 됩니다. 이모지를 과도하게 쓰는 봇은 60% 이상 잡혔지만, 평범한 말투를 쓰는 봇은 35%만 적발됐습니다. 50대 이상과 TikTok·Facebook 이용자의 봇 탐지 능력이 가장 낮은 것으로 나타났습니다.

#AI #개인정보 #보안 교육

BleepingComputer·2026. 09. 18.

새로운 Check Point 취약점, 해커가 루트 권한으로 코드 실행 가능

Check Point의 Security Management Server, Security Gateway, Log Server에서 다수의 심각한 취약점이 발견되었습니다. 그 중 CVE-2026-91843은 로그인 과정의 스택 버퍼 오버플로(프로그램 메모리 경계를 넘쳐 공격자가 악성 코드를 실행할 수 있는 결함)로, 권한이 전혀 없는 외부 공격자도 원격에서 루트(최고 관리자) 권한으로 시스템을 장악할 수 있습니다. 이미 실제 공격에 활용된 취약점도 두 건 있는데, CVE-2026-50751은 Qilin 랜섬웨어 조직이 6월부터 악용 중이고, CVE-2026-16232는 7월부터 관리자 패널 무단 접근에 사용되고 있습니다. Check Point는 최신 LivePatch 적용과 함께 신뢰된 IP 주소로 관리 접근을 제한하는 임시 조치를 권고하고 있으며, 네덜란드 국가사이버보안센터(NCSC-NL)도 추가 취약점에 대한 공격 시도가 곧 발생할 것으로 예상한다고 경고했습니다.

#AI #RCE #랜섬웨어

버그 바운티 헌터를 자처한 위협 행위자, LLM으로 PhantomRaven npm 정보 탈취 악성코드 제작한 듯

'PhantomRaven'라는 JavaScript 기반 정보 탈취 악성코드가 npm 패키지 저장소를 통해 유포되고 있습니다. 공격자는 100개 이상의 악성 패키지를 업로드해 개발자 PC에서 인증 토큰, GitHub 자격증명, CI/CD 환경변수 등 민감한 정보를 훔쳤습니다. CrowdStrike 분석에 따르면 이 악성코드는 LLM(대형 언어 모델)을 활용해 제작된 것으로 높은 신뢰도로 판단됩니다. 특이하게도 이 위협 행위자는 버그 바운티(취약점 신고 포상제) 사냥꾼을 자처하며, 탈취한 정보를 금전 판매 대신 기업으로부터 보상금을 받는 용도로 활용한 정황이 확인됐습니다. npm 외 PyPI(파이썬 패키지 저장소)에도 유사 공격을 시도한 사실이 드러나 개발 공급망 전반에 걸친 위협으로 평가됩니다.

#GitHub #LLM #PyPI

제로클릭 RCE 취약점이 4대 AI 코딩 에이전트를 강타, 2종은 아직 패치 미완료

AI 코딩 에이전트 4종(Claude Code, Codex, GitHub Copilot, Gemini CLI)에서 클릭 한 번 없이 원격으로 시스템을 장악할 수 있는 취약점(RCE·원격 코드 실행)이 발견됐습니다. 공격자가 플러그인 마켓플레이스에 정상적인 플러그인을 올린 뒤 나중에 악성 코드로 교체하거나, 이미 인기 있는 플러그인의 저장소를 탈취해 악성 코드를 배포할 수 있습니다. 이 취약점은 "SHA 고정(pinning)"이라는 보안 장치를 우회하며, 사용자가 아무 행동을 하지 않아도 백그라운드 자동 업데이트 시점에 악성 코드가 설치됩니다. Anthropic(Claude Code)과 OpenAI(Codex)는 패치를 완료했으나, Microsoft(Copilot)는 아직 패치를 내놓지 않았고, Google은 Gemini CLI를 아예 폐기해 기존 사용자들이 계속 취약한 상태로 남아 있습니다. 기업 보안 담당자는 사용 중인 AI 코딩 에이전트 버전을 즉시 확인하고 업데이트해야 합니다.

#AI #AI 에이전트 #GitHub

Android 앱, 이제 개별 기기 구성 요소 단위로 보안 패치 상태 확인 가능

구글이 안드로이드 앱 개발자를 위한 새로운 보안 라이브러리(AndroidX Security State)를 안정 버전으로 공개했습니다. 이 라이브러리를 사용하면 기기 전체의 보안 패치 수준 하나만 보던 방식에서 벗어나, 안드로이드 운영체제·시스템 모듈·리눅스 커널 각각에 어떤 패치가 설치됐는지, 또 어떤 업데이트가 내려받기 가능한지 세밀하게 확인할 수 있습니다. 은행 앱이나 기업용 앱은 이 정보를 활용해 고위험 결제나 자격증명 등록 전에 패치 상태를 검증할 수 있으며, 특정 CVE(보안 취약점 식별 번호) 단위로 패치 여부도 확인할 수 있습니다. NFC나 블루투스 관련 치명적 취약점이 실제로 수정됐는지 앱이 직접 확인한 뒤 관련 기능을 활성화하는 식의 활용이 가능해집니다. 구글은 기기 제조사들도 이 표준화된 시스템에 합류할 수 있도록 협력 중이라고 밝혔습니다.

#NFC #결제 #리눅스

RatHat 안드로이드 악성코드, ADB 악용해 앱 삭제 후에도 셸 접근 유지

'RatHat'이라는 새로운 안드로이드 악성코드가 발견됐습니다. 이 악성코드는 문자 피싱(스미싱)이나 가짜 앱 배포 사이트를 통해 퍼지며, 설치되면 스마트폰의 접근성 기능과 ADB(안드로이드 개발자 디버그 도구)를 악용해 일반 앱 보안 울타리를 벗어나 기기를 장악합니다. 가장 큰 특징은 피해자가 앱을 직접 삭제해도 공격자가 기기 접근 권한을 유지할 수 있다는 점입니다. 또한 생성형 AI를 활용해 화면을 자동으로 탐색·조작하며, 문자 메시지·비밀번호·화면 녹화·키 입력 등 광범위한 정보를 탈취합니다. 중국 기반 위협 조직이 운영하는 것으로 추정되며, 기존 서명 기반 모바일 보안 솔루션으로는 탐지가 어렵습니다.

#AI #EDR #MDM

방치된 IoT 앱, 여전히 끊어진 서버로 민감 데이터 전송 중

미국 매사추세츠대학교 연구팀이 더 이상 업데이트되지 않는 안드로이드 IoT 앱 6만 1,500개를 분석한 결과, 약 4분의 3에서 알려진 보안 취약점을 가진 소프트웨어 라이브러리가 발견됐습니다. 이런 방치된 앱들은 스마트 플러그, 카메라, 온도 조절기 같은 기기를 제어하는 데 수백만 명이 여전히 사용하고 있으며, 일부는 다운로드 수가 1억 건을 넘기도 했습니다. 앱 안에 하드코딩된 서버 주소 중 상당수는 이미 접속 불가 상태이거나 소유자가 바뀐 도메인이며, 앱의 67% 이상에는 피싱·스파이웨어·악성코드와 연관된 차단 목록 도메인이 포함돼 있었습니다. 카메라·위치·저장소 접근 권한으로 수집된 민감한 정보가 안전하지 않은 서버로 계속 전송될 수 있다는 점이 핵심 위험입니다. 연구팀이 개발사에 취약점을 통보했지만 약 20%의 이메일이 반송됐고, 실제로 패치를 진행한 곳은 소수에 불과했습니다.

#DNS #IoT #보안패치

공개 GitHub 파일에서 하드코딩된 MCP 자격증명 발견

보안 연구팀이 공개 GitHub 저장소에서 약 8만 2,000개의 MCP(AI 에이전트가 외부 서비스에 연결할 때 쓰는 설정 규격) 설정 파일을 분석한 결과, 약 12%의 인증 정보 항목에 비밀번호나 API 키가 평문 그대로 저장된 것을 발견했습니다. 특히 이 가운데 24%는 만료 기한이 없고 광범위한 권한을 가진 자격증명으로, 한 번 유출되면 조직 전체의 시스템에 지속적으로 접근할 수 있습니다. 파일에서 비밀 값을 삭제해도 Git 커밋 기록에는 남아 있어 단순 삭제만으로는 완전한 제거가 불가능합니다. 유출이 확인된 경우에는 해당 서비스 제공자 측에서 자격증명을 직접 무효화·교체해야 합니다. AI 에이전트가 소스코드, 데이터베이스, 클라우드 인프라에 접근하는 사례가 늘면서 비인간 계정(머신 아이덴티티) 관리가 기업 보안의 새 과제로 떠오르고 있습니다.

#AI #AI 에이전트 #API 키