2026년 10월 20일 GAI 보안 10대 이슈 · 10/10
AI 악용 공격
가짜 Web3 가속기, npm 패키지로 악성코드·백도어 배포
Fake Web3 Accelerator Uses npm Packages to Spread Malware and Hijack AI Agent Traffic
가짜 Web3 가속기가 Anthropic Claude와 Google Gemini AI 크레딧을 무상으로 제공한다는 명목으로 악성 npm 패키지를 배포했다. 이 패키지는 Windows와 macOS에 정보 탈취형 악성코드와 백도어를 설치했다. Elastic이 이를 확인했다.
npm 생태계 악용으로 AI 크레딧 사기가 확대돼 보안 위험이 급증한다.
연구자의 시선악성 npm 패키지 배포가 개발자들의 보안 행동 의도에 미치는 영향은? — 보호동기이론
이 보안 이슈, 연구로 이어가 보세요
에이치제이기술경영원(HJITM)은 생성형 AI·기술경영 분야의 연구 설계부터 설문·분석·국제학술지 투고까지 함께합니다. 연구 질문을 가지고 문의해 주세요.
이 기사는 해외 보도를 바탕으로 AI가 한국어로 요약한 것입니다. 정확한 내용은 원문을 확인하세요. 원문 기사의 저작권은 The Hacker News에 있습니다.