"공급망 공격"

S2W, PoC 코드 악용 공급망공격 탐지 AI — VB2026서 발표

S2W는 김지호 책임연구원이 10월 14~16일 스페인 세비야에서 열린 바이러스 불러틴 2026(VB2026)에서 소프트웨어 공급망 공격 사례와 AI 기반 악성 패키지 탐지 시스템을 발표했다고 20일 밝혔다. 공격자는 보안 연구자가 취약점 검증에 쓰는 개념증명(PoC) 코드를 복제한 뒤 의존성 설정과 보조 코드를 변조해, 연구자가 개발 환경을 준비하는 과정에서 악성 패키지가 함께 설치되도록 했다. 이후 연구자가 PoC를 실행하면 패키지 내부에 숨겨진 악성 네이티브 확장 모듈이 동작하는 방식이다. 김 연구원팀은 공격 전 과정을 추적하고 패키지 정보, 의존성 구조, 네이티브 확장 모듈의 이상 징후를 자동 분석해 AI로 고위험 사례를 해석하는 탐지 시스템도 함께 소개했다.