PyPI 생태계에서 퍼진 슬리버, 맥OS 생태계 노려

요약 : 보안 외신 블리핑컴퓨터에 의하면 파이선 생태계의 주력 코드 리포지터리인 PyPI에 새로운 백도어가 나타났다고 한다. 누군가 악성 PyPI 패키지를 업로드해서 개발자들이 이를 가져가 설치하도록 유도한 건데, 여기에 속는다면 시스템에 슬리버(Sliver)라는 모의 해킹 도구가 설치된다고 한다. 이 캠페인의 표적인 맥OS 기반 시스템들이라고 하며, 악성 코드는 스테가노그래피 기법을 통해 PNG 파일 내에 주입되어 있다고 한다. 현재는 PyPI 관리자 측에서 문제의 패키지를 삭제한 상황이다. 정확한 피해 규모는 집계되지 않았다.

배경 : 모의 해킹 도구는, 말 그대로 모의 해킹을 위해 개발된 도구이지만 점점 해커들이 더 애용하는 추세다. 코발트스트라이크(Cobalt Strike)가 대표적인 사례이고, 그 뒤를 이어 슬리버가 주목을 받고 있다. 코드 리포지터리들은 최근 개발자들을 공략하기에 나선 해커들 사이에서 가장 주목도가 높은 표적으로 자리를 잡았다. 다양한 코드 리포지터리들이 고루 공격을 받으며, 컨테이너 이미지 공유 사이트들도 비슷한 목적으로 폭격을 맞고 있다.

말말말 : “이번 캠페인은 고도화 된 표적 공격의 일환이었을 것으로 의심됩니다. 왜냐하면 악성 스크립트의 기능 중에 UUID를 확인하는 것이 있었거든요. 공격자들이 표적을 조심스럽게 선택한 것으로 보입니다.” -파일럼(Phylum)-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다