편리한 AI 도구, 보안 검증 없이 도입되면 재앙

[보안뉴스 김형근 기자] 마이크로소프트 비주얼스튜디오코드(VS Code) 마켓플레이스에서 인기 오픈소스 AI ‘몰트봇’(Moltbot)을 사칭한 악성 확장 프로그램이 발견돼 주의가 요구된다.

몰트봇은 개인 개발자에 의해 개발되 최근 갑작스레 인기가 높아진 오픈소스 AI 에이전트 프로젝트 ‘클로드봇’(ClawdBot)의 새 이름이다.

보안기업 아이키도 연구진은 ‘ClawdBot Agent’라는 이름으로 등록된 이 확장 프로그램이 무료 AI 코딩 어시스턴트인 척하며 개발자들을 기만했다고 밝혔다.


▲VS코드 마켓플레이스에 올라온 ‘클로드봇’ AI 에이전트 사칭 악성 확장 프로그램 [출처: 더해커뉴스]

실제 몰트봇은 공식 VS코드 확장 프로그램이 없다. 하지만 공격자들은 개발자들 사이에서 ‘좋아요’ 격인 깃허브 스타(GitHub Stars)를 8만5000개나 받으며 쌓아온 몰트봇의 높은 신뢰도를 악용했다.

이 가짜 확장 프로그램은 IDE가 실행될 때마다 자동으로 구동돼 외부 서버에서 설정 파일을 가져오고, ‘Code.exe’라는 이름의 악성 바이너리를 실행해 시스템을 감염시킨다. 최종적으로 ‘커넥트와이즈 스크린커넥트’(ConnectWise ScreenConnect)라는 합법적 원격 데스크톱 프로그램을 설치해 공격자에게 PC 제어권을 넘겨준다.

공격자들은 자체 릴레이 서버를 구축하고 미리 구성된 클라이언트를 유포하는 등 철저하게 공격 인프라를 준비한 것으로 드러났다. 메인 서버가 차단될 경우를 대비해 드롭박스에서 DLL 파일을 사이드로딩해 페이로드를 내려받는 백업 메커니즘도 갖췄다.

온라인에 노출된 수백 개의 몰트봇 인스턴스들이 인증 없이 방치돼 API 키와 대화 기록이 속속 유출되고 있는 상황이다.

몰트봇 에이전트는 텔레그램, 슬랙, 디스코딩 등 다양한 플랫폼에서 사용자 대신 메시지를 보낼 수 있는 ‘대행 권한’을 가지고 있어 위험성이 더욱 크다. 공격자가 이를 악용할 경우 사용자를 사칭해 주변 지인들에게 메시지를 보내거나, 민감한 데이터를 탈취할 수 있다.

보안 연구원들은 몰트허브(MoltHub)를 통해 백도어가 설치된 ‘스킬’을 배포하는 방식의 공급망 공격 가능성도 경고했다.

몰트봇의 구조적 결함으로 인해 비전문가들이 보안 설정을 철저하게 확인하지 않고 클라우드에 배포하면서 수많은 보안 사각지대가 발생하고 있다.
많은 인스턴스에서 방화벽 설정이나 자격 증명 검증이 전혀 이루어지지 않고 있으며, 샌드박스 처리되지 않은 플러그인들이 심각한 위협이 되고 있다.

마이크로소프트는 이 악성 확장 프로그램을 마켓플레이스에서 제거한 상태다. 기존 몰트봇 사용자들은 설정을 면밀히 감시하고, 연결된 서비스의 통합 권한을 즉시 취소하는 등 보안 조치를 취해야 한다.

[김형근 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>