Aokigahara 인포스틸러: AI 개발자 도구를 노리는 새로운 공격 표면
Dokebi · 2026년 10월 29일 · #tech #security #cti #infostealer #ai #threat-intelligence
개요
Check Point Research가 새로 식별한 Aokigahara 인포스틸러는 기존 인포스틸러의 playbook을 확장하여 AI 애플리케이션, 개발자 도구, 클라우드 플랫폼의 인증 토큰과 세션 데이터를 동시에 탈취합니다. 이 악성코드는 Claude, ChatGPT Desktop, Cursor, GitHub Copilot 등 AI 코딩 도구를 주요 타겟으로 삼고 있으며, 개발자 노트북에서 AI 세션과 클라우드 자격 증명을 한 번에 탈취할 수 있습니다.
위협 개요
| 항목 | 내용 |
|---|---|
| 악성코드명 | Aokigahara (Aoki 변종) |
| 유형 | 인포스틸러 (Information Stealer) |
| 타겟 OS | Windows |
| 발견 | Check Point Research, 2026년 10월 |
| 주요 타겟 | AI 앱, 개발자 도구, 클라우드 플랫폼 |
타겟 애플리케이션
Aokigahara는 다음과 같은 AI 및 개발자 도구를 타겟으로 합니다:
- AI 코딩 어시스턴트: Claude, ChatGPT Desktop, Cursor, GitHub Copilot
- 개발자 도구: SSH 키, Git 자격 증명, npm/yarn 토큰
- 클라우드 플랫폼: AWS, Azure, GCP 자격 증명 및 설정 파일
- 브라우저: 저장된 비밀번호, 쿠키, 세션 토큰
- VPN 클라이언트: VPN 설정 및 자격 증명
- 암호화폐 지갑: 지갑 파일 및 시드 문구
공격 체인 (Attack Chain)
- 초기 침투: 피싱 이메일, 악성 다운로드, 또는 소프트웨어 공급망을 통한 배포
- 정보 수집: 브라우저, AI 앱, 개발자 도구, 클라우드 설정에서 자격 증명 및 세션 데이터 추출
- 데이터 유출: C2 서버로 탈취 데이터 전송
- 2차 공격: 탈취된 AI 세션으로 모델 API 악용, 클라우드 자격 증명으로 인프라 침해
왜 AI 개발자 도구가 타겟인가?
AI 코딩 어시스턴트는 개발자 노트북에 다음과 같은 고가치 데이터를 저장합니다:
- API 키 및 토큰: AI 서비스에 대한 무제한 접근
- 세션 데이터: 대화 기록, 코드 컨텍스트, 프로젝트 정보
- 클라우드 자격 증명: AI 도구가 클라우드 서비스와 연동되어 저장된 자격 증명
- SSH 키: 소스 코드 저장소 및 서버 접근
하나의 인포스틸러 감염으로 AI 세션, 클라우드 인프라, 소스 코드 저장소에 대한 접근이 동시에 노출될 수 있습니다. 이는 기존 인포스틸러가 브라우저 자격 증명만 탈취하던 것과 비교하면 공격 표면이 크게 확장된 것입니다.
MITRE ATT&CK 매핑
| 전술 | 기술 | ID |
|---|---|---|
| Initial Access | Phishing | T1566 |
| Execution | User Execution | T1204 |
| Credential Access | Credentials from Password Stores | T1555 |
| Credential Access | Unsecured Credentials | T1552 |
| Collection | Data from Local System | T1005 |
| Exfiltration | Exfiltration Over C2 Channel | T1041 |
탐지 및 대응
탐지 지표 (IOCs)
- 비정상적인 파일 접근: AI 앱 설정 디렉토리, SSH 키, 클라우드 자격 증명 파일
- 네트워크: 알려진 C2 도메인/ IP로의 비정상 아웃바운드 연결
- 프로세스: 의심스러운 프로세스가 AI 앱 데이터 디렉토리에 접근
대응 방안
- 자격 증명 로테이션: 감염 의심 시 모든 AI API 키, 클라우드 자격 증명, SSH 키 즉시 교체
- 세션 무효화: AI 서비스 세션 토큰 강제 만료
- 엔드포인트 보안: EDR/XDR 솔루션으로 인포스틸러 탐지 강화
- 최소 권한: 개발자 도구의 자격 증명에 최소 권한 적용
- 시크릿 관리: 하드코딩된 자격 증명 대신 시크릿 매니저(Vault, AWS Secrets Manager 등) 사용
결론
Aokigahara 인포스틸러는 AI 도구가 개발 워크플로우에 깊이 통합되면서 새로운 공격 표면이 형성되고 있음을 보여줍니다. 하나의 감염으로 AI 세션, 클라우드 인프라, 소스 코드 저장소가 동시에 노출될 수 있어, 기존 인포스틸러보다 훨씬 큰 피해를 초래할 수 있습니다. 개발자와 보안 팀은 AI 도구의 자격 증명 관리와 엔드포인트 보안에 특별한 주의를 기울여야 합니다.
참고: Check Point Research - Infostealer riding the AI Train, Dark Reading - Aokigahara Stealer, Infosecurity Magazine - Aoki Infostealer