S2W "소프트웨어 공격자, 보안 연구자 코드 노려"

[아이뉴스24 최효경 기자] 에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술(IT) 보안 컨퍼런스 'VB2026(Virus Bulletin 2026)'에서 SW 공급망 공격 사례·AI 기반 탐지 기술을 소개했다고 20일 밝혔다.

지난 14일부터 16일까지(현지 시간) 열린 VB 컨퍼런스는 영국에 본사를 둔 보안 정보·테스트·인증 전문기관 ‘바이러스 불러틴(Virus Bulletin)’이 1991년부터 개최해 온 세계적인 권위의 사이버보안 학술행사다.

S2W는 지난 2021년부터 6년째 본 행사에 참여했다. 올해는 김지호 통합분석실 책임연구원이 보안 연구자의 개념증명(PoC) 실행 과정을 노린 소프트웨어 공급망 공격 사례와 인공지능(AI) 기반 탐지 기술에 관한 발표를 진행했다.

김 연구원은 "공격자는 공개된 정상 PoC를 복제한 뒤 의존성 설정과 일부 보조 코드를 변조해 연구자가 개발 환경을 준비할 때 악성 패키지가 함께 설치되도록 한다"고 설명했다. 이후 연구자가 PoC를 실행해 해당 패키지를 불러오면, 패키지 내부에 숨겨진 악성 네이티브 확장 모듈이 동작하는 방식이다.

김 연구원은 악성코드가 실행되는 전 과정을 추적하는 한편 패키지 정보와 의존성 구조, 네이티브 확장 모듈의 이상 징후를 분석해 악성 패키지를 사전에 식별하는 탐지 시스템도 소개했다.

김 연구원은 "앞으로도 실제 공격 사례에 대한 심층 분석과 AI 기반 탐지 기술 연구를 이어가며 새로운 공격 기법을 빠르게 식별하고 실질적인 대응 역량을 높이는 데 기여하겠다"고 말했다.