SlowMist: OpenClaw 생태계 플러그인 센터 ClawHub, 대규모 공급망 악성코드 공격에 직면

SlowMist 모니터링에 따르면, 오픈소스 AI 에이전트 프로젝트 OpenClaw의 공식 플러그인 센터 ClawHub가 공급망 악성코드 주입 공격의 표적이 되고 있다. 플랫폼의 엄격한 심사 메커니즘 부재로 인해 다량의 악성 스킬(Skills)이 침투하여 악성 코드 유포에 활용되고 있다. 모니터링 결과, 현재까지 341개의 악성 스킬이 식별되었으며, 이들 스킬은 일반적으로 암호화폐 자산, 보안 검사 또는 자동화 도구로 위장한다. SlowMist 보안팀 분석에 따르면, 공격자는 SKILL.md 파일을 실행 명령어 진입점으로 활용하며 Base64 인코딩으로 악성 명령어를 숨기고, 2단계 로딩 메커니즘을 통해 탐지를 회피한다. 1단계에서는 curl을 통해 페이로드를 획득하고, 2단계에서는 dyrtvwjfveyxjf23이라는 샘플을 배포해 사용자로부터 시스템 비밀번호를 입력하도록 유도한 뒤 로컬 문서 및 시스템 정보를 탈취한다. 현재 MistEye 시스템은 472개의 악성 스킬 및 연관 지표를 포함하는 고위험 경보를 발령했습니다. SlowMist는 사용자에게 복사 실행이 필요한 명령어를 검토하고, 시스템 권한 획득 요청에 경계하며, 공식 채널을 통해 도구를 우선적으로 획득할 것을 권고합니다.