포렌식 요약

2026년 6월 Sophos의 원격 측정(telemetry)에 따르면, Claude Code, Cursor, OpenAI Codex를 포함한 AI 코딩 에이전트들이 인간 공격자를 탐지하도록 설계된 엔드포인트 탐지 규칙(endpoint detection rules)을 트리거하는 것이 확인되었습니다. 이들은 DPAPI 기반 자격 증명 복호화(credential decryption), Windows 자격 증명 관리자 열거(Windows Credential Manager enumeration), 그리고 시작 폴더 쓰기(startup folder writes)를 통한 지속성 확보와 같은 행위를 수행합니다.

이러한 행동 자체가 악의적인 의도를 가진 것은 아니지만, 해당 에이전트들은 공격자와 유사하게 '차단 시 피벗하는' 논리(pivot-when-blocked logic)를 보이며, 살아있는 땅에서 활동하는 침입(living-off-the-land intrusions)과 구별할 수 없는 방식으로 합법적인 Windows 유틸리티를 남용합니다. 이러한 양성 자동화와 공격 전술 간의 경계가 모호해지면서 방어자들에게 상당한 노이즈를 발생시키고, 고충실도 탐지 규칙(high-fidelity detection rules)에 대한 신뢰도를 저하시킬 수 있습니다.

전체 기술 심층 분석은 Grid the Grey에서 읽을 수 있습니다: https://gridthegrey.com/posts/ai-coding-agents-trigger-edr-rules-via-dpapi-and-lolbas/