이스트시큐리티 “AI 개발 환경 노린 악성 NPM 유포 캠페인 발견”

핵심 요약

이스트시큐리티는 AI 개발 환경을 노린 악성 NPM 패키지 유포 캠페인이 발견되었다고 발표했습니다. 공격자들은 AI 개발 도구와 AI 에이전트가 활용하는 프로젝트 지침 및 외부 연동 도구를 공격 표면으로 악용하며, 이는 소프트웨어 공급망 공격(Supply Chain Attack)의 일환으로 MITRE ATT&CK의 'Compromise Software Dependencies and Development Tools (T1195.001)' 및 'Malicious Library (T1204.005)' 전술과 연관됩니다. 특히 AI 기반 코드 보조 도구와 자동화된 개발 워크플로우를 새로운 침투 경로로 적극 활용하고 있습니다. IT 감사인은 개발 환경의 소프트웨어 공급망 보안 취약점과 AI 개발 생태계 전반에 대한 보안 통제 미흡 여부를 중점적으로 점검하여 잠재적 데이터 손실 및 서비스 중단 리스크를 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치AI 개발 환경에서 사용되는 모든 외부 라이브러리(NPM 포함) 및 종속성에 대해 정기적인 보안 취약점 스캔 및 무결성 검증을 자동화하고, 서명된 패키지 사용을 의무화할 것을 권고함.
• ✔기술적 조치개발자 워크스테이션 및 CI/CD 파이프라인에 EDR, SIEM 등의 보안 솔루션을 도입하여 악성 NPM 패키지 유입 시도 및 소프트웨어 공급망 공격 징후를 실시간으로 탐지하고, 즉각적인 차단 및 격리 조치를 자동화할 것을 권고함.
• ✔관리적 조치AI 개발 환경 및 AI 에이전트가 활용하는 외부 연동 도구(API, 플러그인 등)에 대한 보안 위험 평가를 정기적으로 수행하고, LLM 에이전트 하이재킹 및 임의 코드 실행 방지를 위한 보안 통제 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발자들이 외부 생성형 AI 서비스(예: GitHub Copilot, ChatGPT)를 활용할 경우, 내부 기밀 정보 및 개인정보 유출 방지를 위한 명확한 사용 정책을 수립하고, DLP(데이터 유출 방지) 및 URL 필터링과 같은 기술적 통제를 적용할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안에 대한 개발자 및 운영 인력의 인식 제고를 위한 정기적인 교육 프로그램을 운영하고, 최신 위협 동향 및 대응 방안을 공유하여 보안 역량을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문