Claude 악성 소프트웨어로 인한 암호화폐 거래 도구의 위협

Anthropic의 Claude Opus AI 모델이 의존성으로 추가한 후, 오픈 소스 암호화폐 거래 프로젝트에 @validate-sdk/v2라는 악성 npm 패키지가 전달되었습니다. 이로 인해 해커들이 사용자의 암호화폐 지갑과 자금에 접근할 수 있게 되었습니다.

ReversingLabs(RL)의 보안 연구자들은 npm에 호스팅된 자율 암호화폐 거래 에이전트인 openpaw-graveyard 프로젝트에서 이 침해를 발견했으며, 이를 PromptMink라고 명명했습니다.

악성 커밋은 2026년 2월 28일에 이루어졌습니다. ReversingLabs는 이 패키지가 데이터 확인 도구인 것처럼 가장하지만 실제로는 호스트 환경에서 비밀 정보를 탈취한다고 말합니다.

PromptMink 악성 소프트웨어와 연결된 북한 해커

ReversingLabs는 이 공격이 북한 국가 지원 위협 그룹인 Famous Chollima에서 비롯되었다고 말했습니다.

이 그룹은 최소한 2025년 9월부터 악성 npm 패키지를 유포해 왔습니다. 그들은 인간 개발자와 AI 코딩 어시스턴트 모두를 속이려는 두 가지 계층 전략을 개선해 왔습니다.

첫 번째 계층은 악성 코드가 없는 패키지로 구성됩니다. @solana-launchpad/sdk 및 @meme-sdk/trade와 같은 이러한 ‘미끼’ 패키지는 암호화폐 개발자를 위한 실제 도구처럼 보입니다.

그들은 실제 페이로드를 운반하는 몇 가지 두 번째 계층 패키지를 나열하고, axios 및 bn.js와 같은 인기 있는 npm 패키지를 의존성으로 포함합니다.

두 번째 계층 패키지가 보고되어 npm에서 제거되면, 공격자는 미끼 패키지를 둘러싸고 구축한 평판을 잃지 않고 새로운 패키지를 삽입합니다.

ReversingLabs는 @hash-validator/v2가 npm에서 제거되었을 때, 공격자가 동일한 버전 번호와 소스 코드로 @validate-sdk/v2를 같은 날 출시했다고 말합니다.

AI 에이전트는 인간보다 해킹에 더 취약합니다.

보안 연구자들은 Famous Chollima의 방법이 인간 개발자보다 AI 코딩 어시스턴트를 이용하는 데 더 적합해 보인다고 밝혔습니다. 이 그룹은 연구자들이 “LLM 최적화 남용”이라고 부르는 악성 패키지에 대해 길고 상세한 문서를 작성합니다.

목표는 패키지가 충분히 현실적으로 보이게 만들어 AI 에이전트가 문제 없이 제안하고 설치하도록 하는 것입니다. 감염된 패키지는 생성형 AI 도구로 “바이브 코딩”되었습니다. 파일 주석에는 LLM 응답의 잔여물이 보입니다.

2025년 후반부터 PromptMink 악성 소프트웨어는 다양한 형태로 나타났습니다.

ReversingLabs에 따르면, 이는 간단한 JavaScript 정보 탈취 도구로 시작하여 큰 단일 실행 파일 응용 프로그램으로 성장했고, 이제 은밀하게 작동하도록 설계된 컴파일된 Rust 페이로드로 제공됩니다.

악성 소프트웨어가 설치되면 암호화폐 관련 구성 파일을 찾고, 지갑 자격 증명과 시스템 정보를 탈취하며, 프로젝트 소스 코드를 압축하여 자체적으로 전송하고, Linux 및 Windows 기계에 SSH 키를 설치하여 원격으로 항상 접근할 수 있도록 합니다.

PromptMink 캠페인은 패키지 관리자를 통해 암호화폐 개발자를 표적으로 삼은 최근 공격 중 유일한 것이 아닙니다.

지난달 Cryptopolitan은 GhostClaw라는 악성 소프트웨어에 대해 보고했습니다. 이 악성 소프트웨어는 가짜 npm 인스톨러를 통해 OpenClaw 커뮤니티를 표적으로 삼았으며, npm 레지스트리에서 제거되기 전에 178명의 개발자로부터 암호화폐 지갑 데이터, macOS Keychain 비밀번호 및 AI 플랫폼 API 토큰을 탈취했습니다.

PromptMink와 GhostClaw는 사회 공학을 진입점으로 사용하고 암호화폐 및 Web3에서 작업하는 개발자를 표적으로 삼습니다. PromptMink가 다른 점은 AI 코딩 에이전트를 표적으로 삼고 이를 공격 경로로 사용한다는 것입니다.