포렌식 요약 (Forensic Summary)

Mozilla 0DIN 연구원들은 겉보기에 깨끗한 GitHub 저장소가 Claude Code와 같은 AI 코딩 에이전트를 속여 리버스 쉘 (reverse shell) 페이로드를 실행하게 만드는 새로운 공격 체인을 시연했습니다. 이 과정에서 저장소 자체에는 악성 코드가 전혀 존재하지 않습니다. 이 공격은 세 가지 무해해 보이는 구성 요소를 활용합니다: 첫 실행 시 의도적으로 오류를 발생시키는 Python 패키지, 에이전트에게 초기화 명령을 실행하도록 지시하는 에러 메시지, 그리고 공격자가 제어하는 DNS TXT 레코드에 저장된 페이로드를 가져와 실행하는 쉘 스크립트 (shell script)입니다. 이 기술은 에이전트형 AI 도구의 자율적인 오류 복구 (error-recovery) 동작을 악용하며, 결과적으로 안전 기능을 공격 벡터 (attack vector)로 효과적으로 전환시킵니다.

Grid the Grey에서 전체 기술 심층 분석 내용을 확인하세요: https://gridthegrey.com/posts/dns-exfiltrated-malware-exploits-ai-coding-agents-via-clean-github-repos/