평범해 보이는 GitHub 저장소 하나로 개발자 PC를 완전히 장악할 수 있는 취약점이에요

Mozilla 산하 보안 리서치 팀 0DIN이 AI 코딩 도구를 노리는 새로운 공격 방식을 공개했어요. 평범해 보이는 GitHub 저장소 하나로 개발자 PC를 완전히 장악할 수 있는 취약점이에요.

공격 방식이 꽤 교묘한데요. 저장소 안에 악성 코드를 직접 심지 않고, 셋업 스크립트가 실행 시점에 DNS 항목에서 명령어를 가져와요. 코드 리뷰나 보안 스캐너에 아무것도 안 잡히는 거예요. Claude Code는 평소처럼 오류를 만나면 스크립트를 자동 실행하는데, 이 순간 공격자 서버로 리버스 셸이 열려요.

연구팀은 "AI 에이전트가 셋업 스크립트를 실행하기 전에 내용을 먼저 보여줘야 한다"고 권고했어요. 채용 공고, 튜토리얼 링크 하나만 클릭해도 API 키와 로그인 정보가 유출될 수 있어서, 서드파티 저장소의 설치 안내는 신뢰하지 않는 코드로 봐야 해요.