Hugging Face OpenAI 필터 악성코드

Fake OpenAI Privacy Filter on Hugging Face Dropped a Rust Infostealer

·2026.05.11 17:29

핵심 내용

Hugging Face의 가짜 OpenAI Privacy Filter가 Rust infostealer를 배포한 것으로 알려졌다.

Hugging Face에서 OpenAI Privacy Filter로 위장한 저장소가 24.4만 다운로드를 기록한 뒤 삭제된 것으로 전해졌다.

실제 파일은 PII를 지우는 도구가 아니라 Rust infostealer였다. Windows 경로를 통해 실행되며 **지속성(persistence)**을 설정하고 보안 방어를 약화했다.

탈취 표적은 다음과 같다.

AI 모델과 유틸리티를 내려받는 경로가 곧 악성코드 유입 경로가 될 수 있다는 공급망 위험을 보여준다.

이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.

AI 처리 방식을 확인하거나, 요약 오류와 출처 표기 문제, 삭제 요청을 문의 · 건의로 알려주세요.