- 사이버보안 연구원들은 시스템 비밀번호와 암호화폐 지갑을 탈취하기 위해 OpenClaw AI 설치 프로그램으로 위장한 악성 npm 패키지를 발견했습니다.
- 이 사기는 AI 에이전트의 인기가 급증하는 시기와 맞물려 발생했습니다.
- 바이두, 마스터카드, 구글이 AI 에이전트 및 자율 결제 시장 경쟁에 뛰어들었습니다.
악성 npm 패키지 바이럴하게 인기 있는 OpenClaw를 설치하기 위해 합법적인 AI 도구로 위장했지만, 시스템 비밀번호와 암호화폐 지갑을 훔치도록 설계된 것이 사이버 보안 연구원들에 의해 확인되었다.
이 악성 코드의 발견 이후 전문가들은 이제 AI 에이전트가 독립적으로 행동하는 동안 사용자의 의도를 증명 가능하게 유지할 새로운 신뢰 인프라를 구축하기 위해 노력하고 있다.
GhostLoader는 OpenClaw와 AI의 인기를 노리고 사용자를 표적으로 삼습니다 에이전트를 보유하고
사이버 보안 전문가들은 전 세계 AI 에이전트 채택 증가를 이용하도록 설계된 악성 npm 패키지를 발견했다. 이 패키지는 인기 있는 OpenClaw AI 도구의 설치 프로그램으로 위장하지만, 실제로 개발자의 기계에서 거의 모든 민감한 데이터 포인트를 숨겨서 훔친다.
이 npm 패키지는 @openclaw-ai/openclawai라는 이름의 package.json 파일에서 발견되었다. 설치되면 스크립트는 바이너리가 시스템 PATH에 배치되도록 패키지를 전역적으로 다시 설치한다.
첫 번째 단계는 setup.js라는 이름의 난독화된 스크립트이다. 사용자에게 이것은 애니메이션 진행률 표시줄과 현실적인 시스템 로그를 갖춘 표준 설치 과정처럼 보인다. 실제로 이 스크립트는 설치가 완료되기 전에 사용자의 운영 체제(macOS, Windows 또는 Linux)에 기반한 가짜 인증 프롬프트를 트리거한다.
비밀번호가 훔쳐지면 이는 GhostLoader라는 거대한 11,700줄의 JavaScript 번들로 전달된다.
GhostLoader는 포괄적인 정보 탈취 도구이자 원격 접근 트로이 목마(RAT)이다. 이는 텔레메트리 서비스(.npm_telemetry)로 위장한 숨겨진 디렉토리에 영구적으로 설치된다. 또한 사용자가 터미널을 열 때마다 다시 시작되도록 .zshrc 및 .bashrc와 같은 셸 구성 파일을 수정한다.
합법적인 OpenClaw 도구는 원래 오스트리아에서 오픈소스 소프트웨어로 개발되었으며, 현재 아시아에서 막대한 채택률을 보이고 있다. Cryptoopolitan은 최근 바이두가 주요 스마트폰 검색 앱에 OpenClaw AI 에이전트를 추가하여 약 7억 명의 월간 활성 사용자 기반에게 직접 도구를 제공한다고 보고했다. 바이두는 또한 OpenClaw를 전자상거래 및 디지털 서비스에 통합할 계획이다.
쇼핑객들은 이러한 AI 에이전트를 사용하여 제품을 비교하고 Alipay와 같은 서비스를 통해 앱 밖으로 나가지 않고 결제하며, GhostLoader는 AI 에이전트 구성을 스캔하여 이를 타겟팅한다.
ZeroClaw, PicoClaw, OpenClaw와 같은 도구와 관련된 자격 증명 저장소를 검색한다. 이러한 파일을 발견하면 API 키와 세션 상태를 훔쳐 공격자가 사용자의 AI 에이전트의 디지털 신분을 하이재킹할 수 있게 한다.
마스터카드와 구글 뛰어들다 에이전틱 커머스 물결에
AI 에이전트 채택이 증가함에 따라 마스터카드와 구글은 검증 가능한 의도(Verifiable Intent)라는 새로운 신뢰 인프라를 도입했다.
검증 가능한 의도(Verifiable Intent)는 사용자가 정확히 무엇을 승인했는지의 변조 불가능한 암호화 기록을 생성한다. 업계 리더들은 지금까지 이 이니셔티브에 지지를 표명했다. 구글의 스타반 파리크는 에이전트들이 독립적으로 행동할 때 사용자의 의도가 명확하고 증명 가능해야 한다고 밝혔다.
Adyen의 CTO인 톰 애덤스는 검증 가능하고 프라이버시를 보호하는 방식으로 고객 의도를 확인하는 방법이 이제 상인에게 근본적으로 중요하다고 밝혔다. IBM의 커스틴 키틀리 실바는 검증 가능한 의도가 사용자 승인을 단순화하고 에이전트가 다른 플랫폼 간에 안전하게 행동할 수 있게 한다고 설명했다.
이 시스템은 선택적 공개(Selective Disclosure) 기술을 사용하여 거래에 필요한 최소한의 정보만 공유되도록 보장한다.
만약 GhostLoader와 같은 악성 패키지가 검증 가능한 의도 시스템에서 에이전트의 구성 파일을 훔친다면, 공격자는 사용자의 의도에 대한 구체적이고 시간 제한이 있는 암호화 증명을 갖추지 못했기 때문에 사용자의 돈을 쓸 수 없을 것이다.
사이버 보안 기업 크라우드스트라이크는 AI 에이전트에게 비즈니스 시스템에 대한 완전한 접근 권한을 부여하는 것이 본질적으로 위험하다고 경고했다.
@openclaw-ai/openclawai를 설치한 사용자의 경우, 보안 분석가들은 npm_telemetry를 참조하는 줄이 있는지 .zshrc 및 .bashrc 파일을 확인하고 ~/.cache/.npm_telemetry/ 디렉토리를 제거하며 시스템 비밀번호를 변경하고 모든 SSH 키를 교체하며 암호화 자금을 새로운 시드 구문이 있는 새로운 지갑으로 이동할 것을 권장한다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
