“무심코 방치한 API 키의 역습”... AI 열풍에 찬물 끼얹은 깃허브 공급망 공격

최근 AI 커뮤니티와 바이브코딩 진영에서 뜨거운 관심사 중 하나인 AI 기반 숏폼 비디어 생성 프로젝트를 위장한 해킹 공격이 진행돼 보안 생태계에 비상이 걸렸다. 개발자의 신뢰도를 역이용한 오픈소스 공급망 공격으로 인해 사용자들의 핵심 인증 토큰과 모델 컨텍스트 프로토콜(MCP) 설정 정보가 외부로 유출되는 사태가 발생했다. 8일 보안 업계와 개발자 커뮤니티에 따르면 ‘pierrenade/short-video-generator-AI’ 레포지토리 소스코드 내에 악성 스크립트가 은밀하게 삽입된 정황이 확인됐다.