허깅페이스 악성 저장소에서 펄(PRL) 채굴기 유포 확인
AI 모델 관련 플랫폼의 보안 취약점을 통해 채굴기가 유포된 사례는 코인 생태계 전반의 보안 경각심을 높이고 있습니다.
요약
보안업체 플루토 시큐리티는 허깅페이스(Hugging Face) 모델 저장소 31개에서 펄(PRL) 채굴기 및 백도어가 유포된 사실을 공개했습니다. 공격자들은 모델 가중치 자체가 아닌, 저장소에 포함된 파이썬 코드를 실행하는 경로를 악용했습니다. 이 과정은 사용자가 `trust_remote_code=True` 설정을 통해 원격 코드를 실행하도록 허용했을 때 발생했습니다. 플루토 시큐리티는 이 과정에서 총 3만 2천여 회의 다운로드가 발생했으며, 채굴기가 설치되고 감시 프로그램이 남겨진 정황을 포착했습니다. 해당 보고서는 플랫폼 자체의 침해라기보다, 사용자가 원격 코드 실행 기능을 허용한 것을 악성 저장소가 이용한 사례로 분석했습니다. 허깅페이스는 사용자들에게 모델 로딩 시 주의를 당부하며 특정 리비전 고정을 권고했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 허깅페이스 악성 저장소 31개서 펄(PRL) 채굴기 유포
원문 보기 ↗