✦ guniq 시각
개발자를 직접 겨냥한 공급망 공격은 일반 피싱보다 훨씬 높은 신뢰도로 시작된다는 점이 위험하다. IDE 플러그인, npm 패키지, GitHub 저장소 등 개발자가 매일 신뢰하는 도구들이 공격 경로로 전환되는 트렌드는 한국 개발팀에도 이미 현실적인 위협이다.
▲ 이미지 출처: The Hacker News
북한 연계 해킹 조직이 개발자들이 일상적으로 사용하는 도구와 채용 프로세스를 침투 경로로 활용하고 있다. 보안업체 프루프포인트(Proofpoint)가 공개한 보고서에 따르면, ‘Contagious Interview(Famous Chollima)’ 그룹이 두 건의 새로운 캠페인을 통해 AI 개발자와 블록체인 개발자를 정밀 타깃으로 공격 중이다.
개발자 채용을 미끼로 한 정밀 피싱
공격 방식은 교묘하다. 공격자들은 실제처럼 보이는 개발자 채용 공고나 코드 리뷰 요청을 미끼로 사용한다. 개발자가 지원서를 내거나 코드 샘플을 다운로드하는 과정에서 악성코드가 함께 설치된다. 특히 npm 패키지, AI 기반 코딩 도구, 과제용 저장소(repository) 형태로 악성 페이로드를 숨기는 방식이 확인됐다.
왜 개발자를 노리는가
개발자는 기업 코드베이스, 내부 API, 클라우드 인프라 접근 권한을 가진 경우가 많다. 개발자 PC 한 대를 장악하면 소스코드 탈취, 공급망 공격, 내부망 침투로 이어지는 연쇄 피해가 가능하다. 북한 해킹 조직들이 반복적으로 개발자를 타깃으로 삼는 이유다.
채용 공고 하나, 코드 리뷰 요청 하나가 기업 전체 코드베이스를 위협하는 출발점이 될 수 있다.
개발팀이 지금 실천해야 할 대응
- 외부 npm 패키지 설치 전 검증 — 패키지 출처, 최근 업데이트, 다운로드 수, 코드 내 네트워크 요청 확인
- 채용 과정에서 코드 실행 요구 거절 — 지원자에게 로컬 환경에서 코드 실행을 요구하는 채용은 그 자체가 공격 신호
- 개발 환경 격리 — 외부 코드 테스트는 메인 개발 환경과 분리된 가상머신·컨테이너에서 실행
- AI 코딩 도구 설치 경로 통제 — 공식 마켓플레이스 외 경로로 배포되는 AI 플러그인·확장 프로그램 차단
출처: The Hacker News | 작성자: Ravie Lakshmanan | 발행일: 2026-06-16
