보안 경고: OpenClaw 공식 플러그인 센터 ClawHub가 대규모 악의적 기술 도발의 새로운 대상이 되었습니다

2월 9일, BlockBeats 소식에 따르면, 보안 전문 기업인 SlowMist가 최근에 공개된 인공 지능 에이전트 프로젝트 OpenClaw이 예기치 않게 화제가 되었으며, 해당 프로젝트의 공식 플러그인 센터 ClawHub이 점차적으로 공급망 공격의 새로운 목표로 부각되어 개발자와 사용자에게 잠재적인 보안 위협을 미치고 있다는 보안 경고를 발표했습니다. 감시에 따르면 현재 341개의 악성 스킬이 식별되었으며, 이러한 스킬들은 일반적으로 암호화 자산, 보안 검사 또는 자동화 도구로 위장하고 있습니다.

공격자는 SKILL.md 파일을 실행 명령어 입구로 활용하며, Base64 인코딩을 통해 악의적인 명령을 숨기고, 검출을 회피하기 위해 이중으로 로드되는 메커니즘을 채택했습니다. 첫 번째 단계에서는 curl을 사용하여 페이로드를 가져오고, 두 번째 단계에서는 dyrtvwjfveyxjf23라는 샘플을 배포하여 사용자가 시스템 암호를 입력하도록 유도하고 로컬 문서 및 시스템 정보를 도용합니다. 사용자들에게는 복사하여 실행해야 하는 모든 명령을 검토하도록 권고하며, 시스템 권한을 획들할 수 있도록 하는 메시지에 경계심을 가져야하며, 도구를 공식 채널을 통해 우선적으로 가져오는 것이 좋습니다.