2026년 10월 19일 GAI 보안 10대 이슈 · 3/10
AI 악용 공격
가짜 Web3 가속기, npm 패키지로 악성코드·AI 트래픽 탈취
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
가짜 Apex Accelerator npm 패키지가 배포돼 Windows 스틸러와 macOS 백도어를 포함한 악성코드를 전달했다. 또한 해당 패키지는 AI 에이전트의 요청을 공격자 서비스로 리다이렉트해 트래픽을 탈취했다.
npm 레지스트리를 통한 악성코드 유포와 AI 트래픽 탈취 위험이 커졌다.
연구자의 시선Web3 프로젝트에서 npm 패키지 신뢰가 보안 인식에 미치는 영향은? — 보호동기이론
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.