허깅페이스 악성 저장소 31개서 펄(PRL) 채굴기 유포
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 허깅페이스 계정 7개에서 악성 저장소 31개가 추적됐으며, 연결 저장소까지 포함한 다운로드는 3만2376회로 집계됐다.
- 허깅페이스 (Hugging Face) 모델 저장소 31개가 악용돼 펄(PRL) 채굴기와 일부 백도어가 유포됐다.
- 보안업체 Pluto Security는 29일 공개한 ‘Load/Mine’ 보고서에서 9월부터 허깅페이스 계정 7개에 올라온 악성 저장소 31개를 추적했다고 밝혔다.
본문
허깅페이스 계정 7개에서 악성 저장소 31개가 추적됐으며, 연결 저장소까지 포함한 다운로드는 3만2376회로 집계됐다. 허깅페이스 (Hugging Face) 모델 저장소 31개가 악용돼 펄(PRL) 채굴기와 일부 백도어가 유포됐다. 보안업체 Pluto Security는 29일 공개한 ‘Load/Mine’ 보고서에서 9월부터 허깅페이스 계정 7개에 올라온 악성 저장소 31개를 추적했다고 밝혔다. 1차 저장소 12개가 제거된 뒤 새 계정에서 2차 저장소 19개가 다시 나타났다. Pluto Security는 10월 28일 기준 2차 저장소 19개의 다운로드를 2만9090회로 집계했다. 삭제 전 기록한 1차 저장소 12개의 728회를 합치면 31개 저장소에서 2만9818회다. 연결된 저장소 13개의 다운로드 2558회를 더하면 총 44개 저장소에서 3만2376회다.
실행된 코드는 peakminer 채굴기를 설치하고, 채굴기 작동이 멈추면 다시 시작하는 감시 프로그램을 남겼다.
공격 경로의 핵심은 악성 가중치가 아니라 원격 코드 실행을 허용한 모델 로딩 설정이었다. Pluto Security가 추적한 첫 번째 채굴 지갑은 716건의 거래를 통해 펄 약 2276개를 받았고, 약 2241개를 다른 곳으로 보냈다. 허깅페이스는 사용자 지정 모델 코드를 불러올 때 악성 코드 실행에 주의하고, 검토한 특정 리비전으로 고정해 사용하라고 권고한다. 이번 보고서가 다룬 것은 악성 저장소를 통한 채굴기 배포와 특정 지갑의 토큰 이동이다.