정품 VMware vSphere 커넥터와 유사한 악성 PyPI 패키지 등장

정품 VM웨어 v스피어와 상당히 유사한 악성코드 포함된 PyPI 패키지 발견

요약 : 보안 외신 SC미디어는 정품 VMware vSphere 커넥터 모듈과 매우 유사하게 설계된 ‘VMConnect’라는 악성 PyPI 패키지가 등장했다고 보도했다. 소나타입(Sonatype) 연구원들은 해당 악성 패키지를 ‘sonatype-2023-3387-237’로 명명해 할당했다. 이 악성 패키지는 정품 VMware 컨트롤러와 동일한 코드를 상당수 포함하고 있고, 이미 237번 다운로드된 것으로 나타났다. 그리고 이를 악용해 공격자들이 VMware vCenter의 중요성 및 상호 작용 방식을 알아낸 것도 확인됐다. 현재 이 패키지는 레지스트리 관리자에게 즉시 보고해 제거된 상태다.

[이미지=gettyimagesbank]

배경 : 소나타입 연구원들은 악성 PyPI 패키지를 조사하는 가운데 ‘ethter(253 다운로드)’와 ‘quantiumbase(216 다운로드)’라는 두 가지 패키지를 발견했다. 모두 동일한 구조와 기술을 가지고 있으며, 문제의 패키지와 동일한 페이로드를 포함한 것으로 밝혀졌다. 단기간 내 다양한 이름과 대상을 가진 새로운 패키지들이 등장했고, 이를 ‘PaperPin’이라는 지속적인 캠페인으로 명명했다. 한편, 깃허브(GitHub)와 PyPI 버전의 위조 패키지에 기재된 사용자 ‘huski502’에게 연락했지만 아직 별도의 회신은 받지 못한 상태다.

말말말 : “공격자들은 오픈 소스 소프트웨어 취약점을 활용하는데, 이는 PyPI 같은 오픈 소스 개발 및 제공 체인의 자원 부족으로 비롯된 것입니다. 주로 리소스가 부족한 팀을 이용해 버려진 프로젝트를 인수하거나 위조나 악의적인 파이프라인을 제공하는 등 몇 가지 수법들을 활용합니다. 이를 보호하기 위해 조직은 시간과 돈을 들여서라도 문제에 대처해야 합니다.” -스콧 걸라흐-
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)