몇 주 만에 두 번째, 자격 증명 탈취 기능이 포함된 Microsoft 패키지 발견

(arstechnica.com)

Microsoft 소유의 GitHub 패키지 73개가 자격 증명 탈취 코드로 오염되었으며, 특히 AI 코딩 에이전트를 사용할 때 공격이 실행되어 클라우드 인프라 전체가 위험에 처할 수 있다는 사실이 밝혀졌습니다.

이 글의 핵심 포인트

1Microsoft 소유 GitHub 패키지 73개가 자격 증명 탈취 코드가 포함된 상태로 발견됨
2공격은 Cursor, Claude Code, VS Code 등 AI 코딩 에이전트 사용 시 트리거됨
3AWS, Azure, GCP 등 주요 클라우드 및 개발 도구의 인증 정보를 탈취하는 2 велико 28KB 페이로드 포함
4탈취한 Microsoft OIDC 토큰을 이용해 악성 패키지에 유효한 SLSA 증명을 부여하여 탐지 우회
5최근 두 달 사이 Microsoft 공식 저장소 계정을 대상으로 한 두 번째 공급망 공격임

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 소프트웨어 취약점 공격을 넘어, 현대 개발 생태계의 근간인 '신뢰 모델'과 '검증된 패키지'라는 믿음을 악용했기 때문입니다. 특히 AI 코딩 도구의 사용이 공격의 트리거가 된다는 점은 새로운 보안 위협의 패러다임을 보여줍니다.

어떤 배경과 맥락이 있나?

공격자는 SLSA(공급망 수준 보안) 인증을 우회하기 위해 탈취한 정당한 Microsoft OIDC 토큰을 사용하여 악성 패키지에 유효한 서명을 부여했습니다. 이는 기존의 해시 기반 탐지나 인증된 빌드 파이프라인을 무력화하는 고도화된 공급망 공격(Supply-chain attack)입니다.

업계에 어떤 영향을 주나?

AI 코딩 에이전트를 적극 도입 중인 개발팀은 패키지 업데이트 시 극도의 주의가 필요하며, 개발자 로컬 환경의 자격 증명이 유출될 경우 클라우드 운영 환경 전체가 장악될 수 있는 막대한 리스크를 안게 되었습니다.

한국 시장에 어떤 시사점이 있나?

클라우드 네이티브 전환이 빠른 한국 스타트업들은 AI 도구 도입을 통한 생산성 향상만큼이나, 개발자 환경의 권한을 최소화하고 클라우드 IAM(Identity and Access Management) 관리를 재점검하는 보안 거버넌스 구축이 시급합니다.

이 글에 대한 큐레이터 의견

이번 사건은 '신뢰할 수 있는 공급업체의 패키지'라는 전통적인 보안 경계가 더 이상 안전하지 않음을 시사합니다. 특히 공격자가 SLSA와 같은 최신 보안 표준을 역이용해 '검증된 악성 코드'를 유포했다는 점은, 보안 솔루션이 단순히 서명 여부를 확인하는 수준을 넘어 실행 시점의 행위를 감시하는 방향으로 진화해야 함을 의미합니다.

창업자들은 AI 코딩 에이전트 도입이 가져올 생산성 향상만큼이나, 그로 인해 노출될 수 있는 '공격 표면(Attack Surface)'의 확대를 인지해야 합니다. 개발자의 로컬 환경이 탈취되면 이는 곧 기업의 클라우드 인프라 침해로 직결됩니다. 따라서 AI 도구 사용 가이드라인을 수립하고, 개발자 환경의 권한을 엄격히 제한하며, 이상 징후를 탐지할 수 있는 모니터링 체계를 구축하는 것이 생존을 위한 필수 과제입니다.

원문 보기 →