문제 저장소는 OpenAI Privacy Filter를 거의 그대로 베꼈고, loader.py로 자격증명 탈취 악성코드를 내려받아 실행했어요

허깅페이스에 올라온 가짜 OpenAI 모델 저장소가 윈도우 대상 인포스틸러를 배포했고, 삭제 전 약 24만4000회 다운로드됐어요.

문제 저장소는 OpenAI Privacy Filter를 거의 그대로 베꼈고, loader.py로 자격증명 탈취 악성코드를 내려받아 실행했어요. 18시간도 안 돼 좋아요 667개로 트렌딩 상위에 올랐다는 점도 확인됐거든요.

loader.py는 SSL 검증을 끄고 base64 URL로 원격 지시를 받아 윈도우 PowerShell에 전달했어요. 이후 추가 배치 파일을 내려받고, Microsoft Edge 업데이트처럼 보이는 예약 작업으로 지속성도 심었어요.

공개 AI 모델 레지스트리를 기업 환경에 바로 클론하는 관행이 이제 공급망 리스크로 번지고 있다는 신호예요.