S2W "소프트웨어 공격자, 보안 연구자 코드 노려"

S2W, 글로벌 보안 학술행사 'VB 컨퍼런스'서 6년 연속 발표⋯SW 공급망 공격 사례·AI 기반 탐지 기술 소개 [아이뉴스24 최효경 기자] 에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술(IT) 보안 컨퍼런스 'VB2026(Virus Bulletin 2026)'에서 SW 공급망 공격 사례·AI 기반 탐지 기술을 소개했다고 20일 밝혔다.에스투더블유, 글로벌 보안 학술행사 _VB 컨퍼런스_서 6년 연속 발표. [사진=에스투더블유]지난 14일부터 16일까지(현지 시간) 열린 VB 컨퍼런스는 영국에 본사를 둔 보안 정보·테스트·인증 전문기관 ‘바이러스 불러틴(Virus Bulletin)’이 1991년부터 개최해 온 세계적인 권위의 사이버보안 학술행사다.S2W는 지난 2021년부터 6년째 본 행사에 참여했다. 올해는 김지호 통합분석실 책임연구원이 보안 연구자의 개념증명(PoC) 실행 과정을 노린 소프트웨어 공급망 공격 사례와 인공지능(AI) 기반 탐지 기술에 관한 발표를 진행했다.김 연구원은 "공격자는 공개된 정상 PoC를 복제한 뒤 의존성 설정과 일부 보조 코드를 변조해 연구자가 개발 환경을 준비할 때 악성 패키지가 함께 설치되도록 한다"고 설명했다. 이후 연구자가 PoC를 실행해 해당 패키지를 불러오면, 패키지 내부에 숨겨진 악성 네이티브 확장 모듈이 동작하는 방식이다.김 연구원은 악성코드가 실행되는 전 과정을 추적하는 한편 패키지 정보와 의존성 구조, 네이티브 확장 모듈의 이상 징후를 분석해 악성 패키지를 사전에 식별하는 탐지 시스템도 소개했다.김 연구원은 "앞으로도 실제 공격 사례에 대한 심층 분석과 AI 기반 탐지 기술 연구를 이어가며 새로운 공격 기법을 빠르게 식별하고 실질적인 대응 역량을 높이는 데 기여하겠다"고 말했다./최효경 기자([email protected]) 포토뉴스