쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

보안/패치

2026. 07. 16

□ 개요

○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고

* GitHub : 소스코드 저장소 제공 및 관리 서비스

** GitHub Pages : GitHub 저장소를 기반으로 웹페이지를 배포할 수 있는 서비스

□ 주요 내용

○ 공격자는 AI 개발자와 일반 사용자가 실제로 검색할 법한 도구명으로 위장한 GitHub 저장소와 소개 페이지를 미리 생성한 뒤, 2026.7.14. 22:02경부터 링크를 악성 ZIP 경로로 순차 전환

○ 이용자는 GitHub 검색, 검색엔진 결과, SNS·커뮤니티 공유 링크 등을 통해 해당 저장소에 접속하고, 정상 AI 도구로 오인해 ZIP 파일을 다운로드 및 악성코드에 감염 될 수 있음

○ 악성 ZIP 실행 시 시스템 정보 수집, 추가 악성 파일 다운로드, 외부 명령 실행, 재부팅 후에도 동작 가능한 지속성 설정 등이 수행될 수 있음

○ 국내는 AI 서비스와 보조도구 활용이 활발한 만큼 정상 도구로 오인한 다운로드·실행 피해가 우려됨

□ 대응방안

○ 첨부된 헌팅 가이드 보고서를 참고하여 자체 점검 후, 침해사고 정황 확인 시 보호나라 누리집을 통해 즉시 신고

○ AI 보조도구, Claude/Codex/Gemini/Grok 관련 프로그램은 GitHub 검색 결과나 비공식 저장소가 아닌 공식 프로젝트 페이지와 공식 배포처를 통해서만 다운로드 권고

□ 침해사고 신고

○ 'KISA 인터넷 보호나라&KrCERT' 홈페이지(www.boho.or.kr)→ 상담 및 신고 → 해킹 사고 신고

□ 기타 문의사항

○ 한국인터넷진흥원 118 (국번없이 118)

□ 작성 : 위협분석단 AI종합분석팀

이전 글	이전 글이 없습니다.
다음 글	개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청 2026. 07. 16

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

내선번호

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321