AI 코딩툴, 공급망 보안 위협 가속화할 수도

보안 연구진이 클로드 코드의 자동화 기능이 악성 깃허브 저장소를 내려받는 데 악용될 수 있음을 확인했다.

이 공격 시나리오는 개발자 기기에서 코드 실행과 자격증명 노출로 이어질 수 있다.

기본 신뢰 설정과 자동화가 과도하면 AI 코딩툴이 새로운 공격 표면이 될 수 있다는 점이 드러났다.

빌드·배포 자격증명이 유출되면 소프트웨어 공급망 전반으로 위험이 확산될 수 있다.