MemTensor AI 메모리 도구 공급망 공격으로 개발자 인증 정보 유출 위험

TechFlow 소식에 따르면, 9월 24일 블록체인 보안 기업 SlowMist(@SlowMist_Team)이 모니터링한 결과, MemTensor 산하 AI 메모리 도구 라이브러리 MemoryOS(PyPI) 및 OpenClaw 플러그인(npm)이 공급망 공격을 받았습니다. 영향을 받는 버전에는 크로스플랫폼 Go 바이너리 파일이 내장되어 있어, 패키지가 로드되거나 임포트될 때 악성 코드가 자동으로 실행됩니다.

영향을 받는 버전에는 PyPI의 MemoryOS==2.0.34와 npm의 플러그인 버전 0.1.21, 0.1.23, 0.1.25가 포함됩니다. 공격자는 이를 통해 npm/PyPI 토큰, GitHub/GitLab 자격 증명, AWS 키, SSH 키, API 토큰 및 환경 변수 등의 민감한 정보를 탈취할 수 있으며, 획득한 데이터는 공격자가 장악한 인프라 skyleen[.]fr로 전송됩니다. 또한 영향을 받는 npm 플러그인은 사용자의 프롬프트 내용을 노출시킬 수도 있습니다.

SlowMist는 사용자에게 즉시 관련 패키지를 안전한 버전으로 다운그레이드하도록 권장합니다(npm은 0.1.20, PyPI는 2.0.33). 관련 sckit 프로세스를 종료하고, 관련 인프라를 차단한 후 네트워크 활동을 검토하며, 영향을 받은 환경의 모든 자격 증명을 교체해야 합니다.