새로운 Aoki 정보 탈취 악성코드, AI 코딩 도우미 자격 증명 노려

핵심 요약

시만텍은 새로운 정보 탈취 악성코드인 Aoki가 Claude, Gemini 등 인기 AI 코딩 도우미의 API 키와 토큰을 노려 탈취할 수 있다고 경고했습니다. 이 악성코드는 개발 환경에서 널리 사용되는 AI 코딩 도우미의 인증 정보를 노려, MITRE ATT&CK의 Application Access Token(T1550.001) 전술을 활용하여 시스템 접근 권한을 우회하고 민감한 데이터에 접근하려는 시도로 분석됩니다. 이는 개발자 워크스테이션의 보안 취약점이나 부주의한 API 키 관리로 인해 발생할 수 있습니다. IT 감사인은 조직 내 AI 코딩 도우미 사용 현황을 파악하고, API 키 관리 정책 및 개발자 워크스테이션의 보안 통제 현황을 점검하여 잠재적인 정보 유출 및 시스템 접근 위험을 조기에 식별해야 합니다.

개선 권고안

• ✔기술적 조치개발자 워크스테이션 및 개발 서버에 최신 엔드포인트 탐지 및 대응(EDR) 솔루션을 도입하고, Aoki와 같은 정보 탈취 악성코드의 탐지 및 차단 규칙을 지속적으로 업데이트하여 적용해야 함을 권고함.
• ✔기술적 조치AI 코딩 도우미 API 키는 최소 권한 원칙에 따라 발급하고, 정기적인 키 순환 정책을 수립 및 시행하며, API 키를 코드에 직접 포함하지 않고 안전한 비밀 관리 시스템(Secret Management System)을 통해 관리하도록 적용해야 함을 권고함.
• ✔관리적 조치조직 내 AI 코딩 도우미 사용 현황을 전수 조사하고, 각 서비스에 대한 보안 위험 평가를 수행하여 사용 정책 및 가이드라인을 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발자를 대상으로 AI 코딩 도우미 사용 시 보안 수칙, API 키 안전 관리 방법, 악성코드 감염 예방 교육 등을 정기적으로 실시하여 보안 인식을 강화할 것을 권고함.
• ✔관리적 조치외부 생성형 AI 서비스 사용 시 내부 기밀 정보 및 개인정보의 입력 및 유출을 방지하기 위한 데이터 유출 방지(DLP) 시스템 및 웹 필터링 정책을 강화하고, 관련 감사 로그를 주기적으로 점검할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기