- SlowMist는 8 월 28 일 Qwen 3.8 27B 가중치를 사칭하는 GitHub 저장소가 실제로 487 KB 크기의 StealC 정보 탈취 프로그램을 배포했다고 보고했습니다.
- 이 바이러스는 시스템 데이터와 스크린샷을 수집하여 하드코딩된 서버로 전송합니다.
- Alibaba 의 실제 Qwen 프로젝트에는 영향이 없었습니다.
알리바바의 Qwen 3.8 27B 모델용 다운로드 가능한 가중치로 위장한 정보 탈취 바이러스가 GitHub 저장소에 업로드되었다.
슬로우미스트의 보안 팀은 8월 28일 이 사건을 보고했으며, 로컬에서 오픈 소스 AI 모델을 실행하는 누구나 자격 증명의 도난 위험에 처할 수 있다.
GitHub에 가짜 Qwen AI 모델이 있다
8월 28, 슬로우미스트 보안 팀은 경고했다. 누군가가 인기 있는 Qwen AI 모델을 다운로드할 수 있는 것처럼 보이는 가짜 페이지를 GitHub에 만들었다는 것이다. 이 페이지는 사용자 데이터를 비공개로 유지하는 완전 오프라인 AI를 약속하며 설득력 있게 보였지만, 파일 크기로 인해 함정이 드러났다.
이 가짜 저장소의 ZIP 파일은 487KB에 불과했으며, 이는 0.5메가바이트 미만이다. 반면, 270억 개의 파라미터를 가진 실제 AI 모델은 컴퓨터에서 16GB 이상의 공간을 차지한다.
악성 ZIP 파일인 uncensored_qwen_v2.6.zip은 2026년 8월 20일에 생성되었으며, 4일 후 공격자들은 README 페이지를 편집하여 모든 다운로드 링크가 유해한 ZIP 파일로 직접 연결되도록 했다.
실제 알리바바 Qwen 프로젝트는 이에 전혀 영향을 받지 않았다.
ZIP 파일 내부에는 명령 파일, 실행 프로그램, 인증서처럼 보이는 스크립트 세 가지 파일이 포함되어 있었다. 실행 파일은 게임 엔진에서 사용되는 도구인 LuaJIT 인터프리터의 이름이 변경된 버전이다. 자체적으로 위험하지는 않지만, 인증서 파일로 위장한 스크립트는 StealC라는 바이러스를 가져온다.
컴퓨터에서 실행되면 StealC는 시스템 이름, 사용자 이름, 머신 ID 및 Windows 버전을 수집한다. 스크린샷을 찍은 후 이 모든 데이터를 공격자가 통제하는 서버로 보낸다. 이 바이러스는 브라우저 로그인 세부 정보, 쿠키, 검색 기록, 이메일 비밀번호 및 심지어 암호화폐 지갑 정보도 탈취할 수 있다.
공격자들은 주 서버가 종료되는 경우 폴백 시스템을 설정하여 Polygon 블록체인에 있는 스마트 계약에서 백업 서버 주소를 읽을 수 있도록 했다. 이 시스템을 통해 공격자는 감염된 컴퓨터의 바이러스 코드를 업데이트하지 않고도 서버 위치를 변경할 수 있다.
GitHub에 트로이 목마 모델이 얼마나 자주 업로드되는가?
슬로우미스트는 동일한 Lua 기반 전달 체인을 사용하는 최소 23개의 다른 GitHub 저장소와 29개의 유사한 ZIP 파일을 발견했다. Island.io는 2025년 3월 이후 활동해 온 FakeGit 캠페인을 발견하고 보고했으며, 이 캠페인은 약 7,600개의 악성 GitHub 저장소를 생성하고 1,400만 건 이상의 다운로드 이벤트를 생성했다.
이 7,600개 중 800개는 AgentBaiting이라는 기술을 사용하여 AI 관련 도위를 가장하도록 특별히 설계되었다. 그들은 AI 어시스턴트를 속여 자신들을 추천하게 할 수도 있다.
크립토폴리탄은 1월 알리바바의 실제 모델이 Hugging Face에서 7억 회 이상의 다운로드를 기록했으며, 이는 모든 오픈 소스 AI 시스템 중 가장 많다고 보도했다.
6월 말, 잘 알려진 브랜드를 복제하는 최소 292개의 GitHub 저장소가 경고받았다. 이러한 가짜 저장소는 32개의 서로 다른 암호화폐 지갑과 19개의 웹 브라우저에서 데이터를 탈취하는 BoryptGrab이라는 바이러스를 유포했다.
별도로, InfoStealers라는 보안 회사는 Megalodon이라는 또 다른 자동화 공격을 설명했으며, 이 공격은 단 6시간 만에 5,000개 이상의 가짜 저장소를 생성했다.
공격자들은 이제 실제 프로젝트를복제하고, 설득력 있는 README 페이지를 작성하며, 도용된 개발자 신원까지 사용한다. 또한 LobeHub 및 Glama와 같은 공개 AI 레지스트리에 이러한 가짜 프로젝트를 나열하여 더 신뢰할 수 있는 것처럼 보이게 한다.
크립토폴리탄은 StopAndProtect 작업이 거의 2,000개의 해킹된 WordPress 웹사이트를 암호화폐 사용자를 위한 함정으로 전환했을 때 동일한 전술에 대해 썼다.
Island는 저장소가 AI 기능에 대한 증가하는 수요를 충족하도록 구축되었다고 보고했다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
가짜 Qwen 저장소는 무엇이었으며 실제로 무엇을 포함하고 있었습니까?
'unburdened-jackinthebox365/qwen38-uncensored'저장소는 Qwen 3.8 27B 의 로컬 양자화 가중치를 제공한다고 주장했지만, 실제로는 487 KB ZIP 파일 하나를 전달했는데, 여기에는 SlowMist 가 StealC 정보 탈취 프로그램으로 식별한 난독화된 Lua 스크립트 세 개 파일과 모델 가중치는 포함되어 있지 않았습니다.
Alibaba 의 공식 Qwen 모델이 침해되었습니까?
아니요. SlowMist 는 이것이 Qwen 이름을 도용하여 악성코드를 배포한 사칭 저장소였다고 판단했으며, 공식 Qwen 프로젝트 자체는 침해되지 않았다고 밝혔습니다.
가짜 로컬 모델 다운로드와 정품을 어떻게 구분할 수 있습니까?
파일 크기를 파라미터 수와 대조해 보세요: SlowMist에 따르면 27B Q4_K_M 모델은 16GB 이상을 차지하므로, 몇 백 KB의 다운로드만으로는 실제 가중치를 포함할 수 없으며, 악성 펌웨어는 저장소의 다운로드 가능한 자산에 숨겨질 수 있습니다. 이는 가시적인 소스 코드가 아닌 곳에서 발생합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
