AI 개발 플랫폼은 사이버 공격의 급증에 직면해 있습니다. 공격자들은 상업적 이용을 위해 액세스 키(Access Keys)를 탈취하는 데 집중하고 있으며, 침해 프로세스를 가속화하기 위해 AI 기반 공격 도구에 의존하고 있습니다. 지난 한 달 동안 WorkOS, Northflank, Trigger.dev, Chainstack, CommandCode와 같은 주요 기업을 포함하여 12개 이상의 기술 플랫폼이 유사한 공격을 받았습니다.
공격의 성격 및 목표
분석에 따르면 공격자들은 주로 호스팅 플랫폼, 평가 서비스 및 개발자 콘솔에 저장된 "고객 비밀(customer secrets)"을 목표로 합니다. 클라우드 보안 연합(Cloud Security Alliance)은 이 미들웨어 계층이 중요한 취약점이라고 설명하며, 이곳이 침해될 경우 동시에 다수 고객의 자격 증명에 접근할 수 있다고 밝혔습니다. 초기 침투 방식은 소프트웨어 취약점 악용, 도난된 자격 증명 사용, 또는 제3자 공급망 침해 등 다양합니다.
이 뉴스가 중요한 이유
이러한 공격의 위험성은 거대 언어 모델(LLM) 인프라를 악용하여 시장 가치가 높아진 액세스 토큰을 탈취하는 이른바 "LLM-jacking"의 등장에 있습니다. Wiz의 연구원들은 도난된 자격 증명에 대한 활발한 시장이 존재하며, 동일한 키가 여러 위협 주체에 의해 사용되는 것이 관찰되었다고 지적합니다. 또한 AI 침투 테스트를 위해 설계된 오픈 소스 프레임워크인 "Artex"가 이러한 공격을 자동화하는 도구로 사용되고 있으며, 보안 보고서는 이를 고도화된 지속 위협(APT) 주체와 연관 지었습니다.
최근 침해 사고의 여파
Chainstack은 10월 26일 소프트웨어 환경이 침해되어 고객 계정 데이터와 노드 자격 증명(Node credentials)이 노출되었을 수 있다고 밝혔습니다. 10월 30일, WorkOS는 영업팀이 사용하는 내부 애플리케이션이 침해되어 연락처 세부 정보와 고객 통신 기록이 유출되었다고 발표했습니다. 이러한 사건들은 기업들이 액세스 키를 정기적으로 검토 및 순환(rotation)하고, AI API를 다루는 개발 환경의 보안을 강화해야 할 필요성을 시사합니다.