가짜 보안 점검으로 AI 도구 속였다…크립토 지갑·깃허브 토큰 노린 TrapDoor
보안업체 소켓은 해커들이 TrapDoor 캠페인으로 클로드와 커서 같은 AI 개발 도구를 속여 크립토 지갑 데이터, 클라우드 자격증명, GitHub 토큰을 빼내려 한 정황을 공개했다.<br /> 34개 악성 패키지와 384개 버전이 npm·PyPI·Crates에 퍼진 것으로 확인되면서 크립토·디파이·AI 개발자 생태계 전반에 공급망 보안 경고가 커졌다고 전했다.
