AIHound는 사용자의 컴퓨터에서 실행되어 AI 어시스턴트가 남긴 API 키, OAuth 토큰 및 기타 자격 증명을 찾아내는 스캐너입니다. 제가 진행한 연구를 바탕으로 만들었으며, 이 연구를 통해 이런 문제가 얼마나 흔한지 알게 되었습니다. 제가 살펴본 약 35개의 서로 다른 도구 모두가 사용자 컴퓨터에 평문 자격 증명을 남기고 있었습니다. 이는 예외적인 사례도 아닙니다. Trend Micro가 19,000개 이상의 MCP 서버를 분석한 결과, 48%가 비밀 정보를 .env 파일이나 평문 JSON 구성에 저장하라고 권장하고 있었습니다.
평문으로 저장된 자격 증명은 탈취하기 쉽습니다. 공격자나 인포스틸러는 잘 알려진 위치에서 복사하기만 하면 되기 때문입니다. 그러면 다른 시스템에서 사용자로 인증하고, 사용자가 가졌던 모든 권한으로 행동할 수 있습니다. 어디에 있는지 모르는 자격 증명은 보호할 수 없으므로, AIHound가 이를 찾아내고 정리를 도와드립니다.
Netwrix Innovation Week를 위해 AIHound 소개 영상을 짧게 녹화했습니다. 영상에서는 제가 AIHound를 만든 이유, 작동 방식, 그리고 월요일 아침에 가장 먼저 하시길 권하는 일을 다룹니다. 스캔이 어떤 모습인지 보실 수 있도록 실시간으로 실행하는 장면도 포함했습니다.
Innovation Week의 모든 대담 둘러보기에서 Netwrix와 업계 전문가들이 데이터 및 ID 보안에 대해 나누는 이야기를 확인하세요.
AI 어시스턴트는 공격자가 이미 노리는 곳에 자격 증명을 남깁니다
인기 있는 AI 어시스턴트는 평문 자격 증명이 하나 이상 담긴 구성 파일을 남기는 경우가 많고, 때로는 액세스 토큰과 함께 리프레시 토큰까지 남깁니다. 이런 파일은 마땅히 받아야 할 보호를 받지 못하는 경우가 많으며, MCP 구성은 파일 하나에 여러 서버의 키가 담길 수 있어 위험이 더 커집니다.
스캔 한 번으로 현재 상태와 우선 조치 대상을 확인하세요
AIHound는 각 발견 항목에 위험도 점수를 매겨 현재 상태를 한눈에 파악할 수 있게 합니다. 발견한 자격 증명의 값은 절대 표시하지 않으므로, 스캔을 실행해도 새로운 노출이 생기지 않습니다. 또한 AI 어시스턴트와 함께 작동하며 새로운 자격 증명이 생기는지 감시할 수 있습니다.
AIHound 사용해 보기
다운로드는 몇 분이면 끝나는 작은 바이너리이며, AIHound는 Go 실행 파일과 Python 두 가지로 제공됩니다. 명령어 하나로 시작할 수 있고, 스캔은 몇 초면 끝납니다.
AIHound 다운로드공유하기
더 알아보기
저자 소개
Darryl Baker
수석 스태프 보안 연구원
Darryl G. Baker는 Netwrix의 수석 스태프 보안 연구원이며 Identity 및 Active Directory 보안 분야에서 널리 인정받는 권위자입니다. 10년이 넘는 아이덴티티 시스템 경험을 바탕으로 그는 Active Directory, Entra ID, Azure 환경에 초점을 둔 엔터프라이즈 보안 평가, 아이덴티티 보안 교육, 위협 에뮬레이션을 이끌어 왔습니다. Darryl은 BlueTeamCon, BSidesCT, The Experts Conference, Wild Wild West Hackin’ Fest에서 높은 평가를 받은 교육과 데모를 제공해 왔습니다. 그는 현재의 레드팀 및 블루팀 도구를 활용해 공격 경로 분석부터 위협 사냥(threat hunting)까지 수비 담당자가 모든 역량을 익힐 수 있도록 돕는 수많은 핸즈온 공격 에뮬레이션 랩의 설계자입니다. 그의 세션에서는 Darryl이 깊이 있는 기술 통찰과 실제 사례 연구를 결합하여, 블루팀 전문가들이 Identity 보안 자세를 강화하고 진화하는 공격자 기법에 대비해 방어할 수 있도록 역량을 높여 줍니다.