AI 코딩 에이전트를 노리는 새로운 위협: 마크다운의 무기화

요약

사용자의 모르게 악성 마크다운 파일이 다운로드되는 새로운 공격 기법이 발견되었습니다. Claude Code나 Codex 같은 AI 에이전트가 이를 작업 지침으로 오인하게 되면, 해당 에이전트는 스스로 악성 패키지를 설치하거나 인증 토큰을 외부로 유출하는 위험에 처할 수 있습니다.

핵심 포인트

• 마크다운 파일 자체가 공격 벡터로 활용되는 위협이 존재합니다.
• AI 에이전트가 파일을 작업 지침으로 오인하는 것이 핵심 취약점입니다.
• 악성 코드는 패키지 설치나 인증 토큰 유출을 목표로 합니다.