악성 풀 리퀘스트가 Vizor와 Zingo 지갑을 겨냥, AI 코드 리뷰어 악용
TREE NEWS 보도: 공격자가 암호화폐 지갑 프로젝트인 Vizor와 Zingo의 각 코드 저장소에서 일련의 악성 풀 리퀘스트(PR)를 통해 자격 증명을 탈취하는 코드를 주입하려 시도했다. 6건의 PR 중 어느 것도 병합되지 않았지만, 이번 캠페인은 악성 코드에 AI 기반 코드 리뷰어를 속여 비밀 업로드를 무시하도록 설계된 지시문을 결합했다는 점에서 주목할 만하다. 이 사건은 프로젝트가 기여 검토를 자동화 도구에 점점 더 의존하면서 오픈소스 개발의 위험이 커지고 있음을 부각시킨다.
공격의 해부
보고에 따르면 악성 PR에는 개발자 환경에서 개인 키나 API 시크릿 같은 민감한 자격 증명을 유출하는 코드가 포함되어 있었다. 탐지를 회피하기 위해 공격자는 AI 리뷰 시스템을 겨냥한 주석과 지시문을 삽입해 비밀 업로드를 표시하지 말라고 지시했다. AI 리뷰어의 학습 데이터나 프롬프트를 조작하는 이 전술은 소프트웨어 공급망을 겨냥한 새로운 사회공학적 벡터를 보여준다.
Vizor와 Zingo는 모두 암호화폐 생태계 내의 지갑 프로젝트다. Vizor는 Verus 프로토콜과 연관되어 있고, Zingo는 Zcash 지갑이다. 둘 다 오픈소스이므로 공급망 공격의 잠재적 표적이 된다. 어떤 PR도 병합되지 않았다는 사실은 인간 유지관리자나 기존 검토 프로세스가 악의적 의도를 포착했음을 시사하지만, 이 사건은 AI 지원 코드 리뷰의 견고성에 의문을 제기한다.
오픈소스 보안에 대한 시사점
오픈소스 프로젝트는 기여의 양을 처리하기 위해 AI 도구로 점점 더 눈을 돌리고 있지만, 이번 공격은 적대자가 적응할 수 있음을 보여준다. AI 리뷰어를 특정적으로 겨냥한 PR을 만들어 공격자는 자동화 시스템에 대한 신뢰를 악용한다. 이는 AI 리뷰어가 위험 신호를 무시하도록 속아 악성 코드가 통과하는 새로운 유형의 공급망 취약점으로 이어질 수 있다.
- AI 리뷰어 조작: 공격자는 코드 주석이나 커밋 메시지에 자연어 지시문을 포함해 AI 행동에 영향을 줄 수 있다.
- 자격 증명 탈취: 탈취된 자격 증명은 개발자 계정 침해, 민감한 시스템 접근, 지갑 자금 탈취에 사용될 수 있다.
- 공급망 위험: 병합되지 않은 PR조차 정찰이나 프로젝트 방어력 테스트로 기능할 수 있다.
보안 전문가들은 AI 코드 리뷰를 사용하는 프로젝트에 민감한 변경에 대한 인간 감독, 시크릿 스캐닝, 엄격한 권한 모델 같은 추가 안전장치를 구현할 것을 권고한다. 이 사건은 또한 AI 시스템이 적대적 입력에 대해 견고해야 할 필요성을 강조한다. 이는 코드 리뷰를 넘어 모든 AI 기반 보안 도구에 걸친 과제다.
앞을 내다보는 관점
AI가 소프트웨어 개발에 더 깊이 통합됨에 따라 공격자와 방어자 간의 군비 경쟁은 격화될 것이다. Vizor와 Zingo 같은 프로젝트는 검토 프로세스를 재평가해 AI의 효율성과 인간의 판단을 결합해야 할 수 있다. 코드가 종종 실제 가치를 통제하는 암호화폐 산업은 경계를 늦추지 말아야 한다. 이번 공격 시도는 다가올 일의 징조일 수 있다. 적대자가 약점을 찾기 위해 AI 방어를 탐색하는 것이다. 이에 대응해 커뮤니티는 중요한 코드에 대한 의무적 인간 검토와 AI 도구의 투명성을 포함한 안전한 개발 관행을 우선시해야 한다. 궁극적으로 오픈소스 프로젝트의 회복력은 그러한 창의적 악용을 예상하는 다층 방어에 달려 있다.
