AI 코딩 어시스턴트(AI coding assistants)는 이제 저장소(repos), 로컬 토큰(local tokens), 클라우드 CLI(cloud CLIs), GitHub CLI, SSH 키(SSH keys), Docker 인증(Docker auth), Vault, 그리고 패키지 레지스트리(package registries)와 밀접하게 연결되어 있습니다. 이는 AI 어시스턴트가 단순한 에디터 플러그인이 아니라, 공격 표면(attack surface)의 일부가 되었음을 의미합니다.

해당 기사에서 언급된 두 가지 실질적인 위험 요소는 다음과 같습니다:

• Djinn Stealer는 개발자 및 AI 도구 자격 증명(credentials)을 표적으로 삼습니다.
• ChocoPoC는 위험한 경로를 가시적인 PoC 스크립트에만 숨기는 것이 아니라, frint 및 skytext를 포함한 악성 Python 의존성(dependencies) 내에 숨깁니다.

제가 가장 먼저 수행할 작업은 다음과 같습니다:

1. 격리된 환경(isolated environments)에서 PoC를 실행합니다.
2. 어시스턴트의 신원(identity)을 개발자의 신원과 분리합니다.
3. 장기 유지되는 로컬 비밀 정보(long-lived local secrets)를 제거합니다.
4. 어시스턴트 및 도구의 권한 범위를 제한(scope)합니다.
5. 자격 증명 저장소(credential stores)를 모니터링하고 노출된 모든 것을 교체(rotate)합니다.

함정은 AI 지원 코딩을 신원(identity), 비밀 정보(secrets), 의존성 검토(dependency review), 텔레메트리(telemetry), 그리고 롤백(rollback)을 중심으로 한 DevSecOps 워크플로우의 재설계 없이 단순한 생산성 향상 도구로만 취급하는 것입니다.

📖 가이드 전문 읽기 → Djinn Stealer and ChocoPoC: the new attacks on AI coding assistants and the Zero Trust DevSecOps response