규칙 파일 백도어 공격
사이버 보안 연구원들은 Rules File Backdoor라는 새로운 공급망 공격 벡터를 발견했습니다. 이 공격은 GitHub Copilot과 Cursor와 같은 AI 기반 코드 편집기를 손상시킵니다. 해커가 손상된 코드를 AI 생성 제안에 삽입할 수 있으므로 조용하지만 해로운 위협이 됩니다.
목차
메커니즘: 구성 파일의 숨겨진 지침
공격자는 AI 코딩 어시스턴트가 사용하는 구성 파일에 숨겨진 사기성 지침을 임베드하여 이 벡터를 악용합니다. 숨겨진 유니코드 문자와 정교한 회피 기술을 활용하여 위협 행위자는 AI 모델을 조작하여 기존 보안 검토를 회피하는 변조된 코드를 생성하고 삽입합니다.
조용하고 지속적인 공급망 위험
이 공격을 특히나 우려스럽게 만드는 것은 여러 프로젝트에 걸쳐 감지되지 않은 채로 전파될 수 있는 능력입니다. 손상된 규칙 파일이 저장소에 도입되면 모든 후속 코드 생성 세션에 영향을 미쳐 공급망 전반의 개발자에게 영향을 미칩니다.
Poisoned Rules: 유해한 코드 생성을 위한 AI 조작
이 공격은 AI 에이전트가 최상의 코딩 관행을 시행하도록 안내하는 규칙 파일을 표적으로 삼습니다. 이러한 파일에 교묘하게 만들어진 프롬프트를 내장함으로써 공격자는 AI를 속여 안전하지 않은 코드나 백도어를 생성하도록 할 수 있으며, 이를 통해 AI 도구를 사용자에게 효과적으로 사용할 수 있습니다.
은폐 기술: 안전하지 않은 지침 숨기기
해커는 제로 폭 조인어, 양방향 텍스트 마커 및 기타 보이지 않는 문자를 사용하여 유해한 지침을 위장합니다. 또한 AI가 자연어를 해석하는 능력을 악용하여 모델을 속여 윤리 및 안전 제약을 무시하고 취약한 코드를 생성합니다.
공개 및 개발자 책임
2024년 초에 책임감 있는 공개를 한 후, Cursor와 GitHub은 모두 사용자가 위험을 완화하기 위해 AI가 생성한 제안을 검토하고 승인해야 한다고 강조했습니다. 그러나 이는 공격의 정교한 특성에도 불구하고 보안의 부담을 전적으로 개발자에게 전가합니다.
AI 무기화: 개발자의 조수에서 공범으로 전락하다
Rules File Backdoor 공격은 AI 코딩 어시스턴트를 무의식적인 공범으로 바꾸어 수백만 명의 사용자에게 손상된 소프트웨어를 통해 영향을 미칠 가능성이 있습니다. 게다가 위협은 초기 침투를 넘어 프로젝트 포킹과 다운스트림 종속성을 살아남아 강력한 공급망 위험이 됩니다.
공급망 맬웨어 공격의 위험
공급망 맬웨어 공격은 기업과 개인이 의존하는 신뢰할 수 있는 소프트웨어, 하드웨어 또는 서비스를 대상으로 하기 때문에 가장 파괴적인 사이버 보안 위협 중 하나입니다. 해커는 시스템을 직접 공격하는 대신 공급업체, 공급자 또는 타사 서비스에 침투하여 최종 사용자에게 도달하기도 전에 제품을 손상시킵니다.
- 널리 퍼지고 은밀한 감염 : 공급망 공격은 소스에서 소프트웨어를 손상시키므로 안전하지 않은 코드는 영향을 받는 소프트웨어를 설치하거나 업데이트하는 모든 사용자에게 배포됩니다. 이를 통해 해커는 수백만 대의 장치나 네트워크를 동시에 감염시킬 수 있으며, 종종 즉시 감지되지 않습니다.
- 신뢰 악용 및 보안 조치 우회 : 조직은 잘 알려진 공급업체의 소프트웨어 업데이트 및 서비스를 신뢰합니다. 공격자가 신뢰할 수 있는 공급업체를 손상시키면 악성 코드는 종종 합법적인 업데이트로 서명되어 배포되어 보안 검사, 바이러스 백신 프로그램 및 엔드포인트 보호를 우회합니다.
- 지속적이고 탐지하기 어려운 위협 : 공급망 공격은 합법적인 소프트웨어에 맬웨어를 깊숙이 내장하기 때문에 몇 달 또는 몇 년 동안 탐지되지 않을 수 있습니다. 공격자는 백도어, 스파이웨어 또는 원격 액세스 도구를 도입하여 장기적인 스파이 활동, 데이터 도난 또는 방해 행위를 허용할 수 있습니다.
- 고객 및 파트너에 대한 다운스트림 영향 : 공급망 공격은 하나의 조직에만 영향을 미치는 것이 아니라 연결된 사업체와 고객을 통해 확산됩니다. 침해된 공급업체가 여러 회사에 서비스를 제공하는 경우 모든 회사가 보안 위험을 상속받아 공격이 더욱 확산됩니다.
공급망 공격의 영향을 받는 기업은 종종 상당한 재정적 손실, 규제 벌금 및 소송에 직면합니다. 또한 신뢰할 수 있는 공급업체가 침해되면 평판이 손상되어 고객과 사업 기회를 잃게 됩니다.
