[해외보안뉴스] 가짜 Web3 액셀러레이터, npm 패키지 통해 악성코드 유포 및 AI 에이전트 트래픽 탈취
· 2026-10-19 12:00
· 조회 11
· 원문 ↗
가짜 Web3 액셀러레이터 단체가 Anthropic Claude 및 Google Gemini 무료 AI 크레딧, 코딩 도구, 보안 감사 등을 제공한다는 명목으로 악성 npm 패키지를 유포하는 공격 정황이 포착되었습니다. 보안 전문 기업 엘라스틱(Elastic) 연구진에 따르면, 공격자들은 개발자들을 유인하여 시스템에 정보 탈취형 악성코드(Information Stealer)와 백도어를 감염시키는 방식을 사용한 것으로 밝혀졌습니다.
이번 공격의 영향 범위는 윈도우(Windows) 및 메인 시스템인 macOS를 사용하는 개발 환경 전반에 걸쳐 있습니다. 특히 AI 기술을 적극 활용하는 Web3 개발자들이 주요 타깃이 되었으며, 악성 npm 패키지가 설치될 경우 개발자의 계정 정보 유출뿐만 아니라 사용 중인 AI 에이전트 트래픽이 탈취되어 민감한 코드와 API 키 등이 외부로 침해될 위험이 있습니다.
이러한 피해를 예방하기 위해 개발자들은 검증되지 않은 단체나 이벤트에서 제공하는 소프트웨어 및 소스 코드를 함부로 다운로드하지 않아야 합니다. 또한 오픈소스 라이브러리를 프로젝트에 도입할 때는 npm 패키지의 출처와 평판을 반드시 검증하고, 정기적인 의존성(Dependencies) 보안 점검과 함께 AI 서비스 연동에 사용되는 네트워크 트래픽 및 API 통신에 대한 모니터링을 강화해야 합니다.
♥ 추천 0
무료 AI 크레딧을 미끼로 한 npm 공급망 공격(Supply Chain Attack)은 개발자의 방심을 노린 전형적인 사회 공학적 위협입니다.
단순히 패키지를 설치하는 과정에서도
postinstall같은 라이프사이클 스크립트를 통해 백도어가 설치될 수 있으므로, CI/CD 단계에서 의존성 보안 스캐너(Snyk, Socket 등)를 통한 자동 검출을 강제해야 합니다.나아가 로컬 개발 환경의 권한을 격리하고, 검증된 패키지만 허용하는 사내 프라이빗 레지스트리 기반의 게이트키핑 아키텍처 도입이 시급합니다.
개발자들의 핵심 관심사인 '무료 AI 크레딧'을 미끼로 npm 공급망을 악용한 전형적이면서도 치명적인 공격 벡터입니다. 개발자 환경은 API 키, SSH 크리덴셜, 암호화폐 지갑 등 고가치 자산이 집중되어 있어, 인포스틸러 감염 시 초기 침투 거점(Initial Access)으로서의 악용 가능성이 매우 높습니다. 특히 AI 에이전트 트래픽 하이재킹은 프롬프트 내 민감 데이터 탈취를 넘어 LLM 권한을 이용한 후속 내부 침투(Lateral Movement)로 손쉽게 확장될 수 있어 매우 위험합니다.
최근 무료 AI 크레딧 등을 미끼로 개발 생태계를 노리는 공급망 공격이 매우 정교해지고 있습니다. 이는 개발 단말의 작은 방심이 기업 전체의 주요 정보 유출과 시스템 침해로 이어질 수 있음을 보여주는 심각한 리스크입니다. 조직 차원에서 외부 오픈소스 패키지에 대한 자동화된 검증 절차를 정립하고, OS에 구애받지 않는 개발 환경 전체의 모니터링 및 보안 가이드라인을 강화해야 합니다.