OIDC 기반 Trusted Publishing 및 AI 페르소나를 악용한 npm 공급망 공격

Context

기존 공급망 공격이 정적 토큰 탈취에 집중한 것과 달리, 최근 공격은 CI/CD 파이프라인의 신뢰 구조를 역이용하는 방향으로 진화함. 특히 AI 코딩 어시스턴트의 확산으로 인해 Git Commit 이력 내 AI 생성 코드가 일반화된 환경적 허점을 노린 공격 설계임.

Technical Solution

• AI 코딩 툴 'claude'의 페르소나를 도용한 Commit Author 위조를 통한 코드 리뷰어의 심리적 경계심 무력화
• Rust 기반 ELF 바이너리와 eBPF kernel rootkit을 결합한 고성능 은닉 및 시스템 권한 획득 구조 설계
• 86개의 환경 변수와 OpenAI, Anthropic 등 AI API Key를 타겟팅한 맞춤형 Credential Scraper 모듈 구현
• GitHub Actions OIDC 토큰을 런타임에 요청하도록 워크플로우를 수정하여 정적 토큰 없이 패키지를 배포하는 Trusted Publishing 하이재킹
• 정당한 Provenance Attestation을 획득함으로써 npm audit의 서명 검증 로직을 우회하는 신뢰 체인 오염 전략 채택