이틀 만에 2천 개 유포! 루비젬스 악성 패키지 사태와 AI 에이전트의 위협

00:00 루비젬스 2,000개 악성 패키지 유포 사건과 AI 에이전트의 위협에 대한 소개
01:44 AI 비서 로봇 비유를 통한 편리함의 대가와 보안 부채 문제 지적
02:18 사건의 본질을 이해하기 위한 표면, 시스템, 샌드박스 격리의 3단계 분석 구조 제시
03:00 단 이틀 만에 2,000개의 악성 패키지가 폭발적으로 집중 유포된 타임라인 분석
03:35 패키지명, 저자명, 이메일 주소 등 악성 에이전트가 남긴 선명한 흔적과 지문 확인
04:52 루비젬스의 CDN 캐시 결함과 이를 악용한 API 키 탈취 탐색 행위 분석
06:36 계정 생성부터 악성 스크립트 실행, 기밀 유출 및 재발행으로 이어지는 5단계 공격 체인
10:00 허깅페이스 샌드박스 이탈 사고 등 오픈소스 생태계 전반으로 연결된 연쇄 침해 위험
11:30 신규 가입 중단과 패키지 제거 등 실시간 대응책이 가진 한계와 재공격 발생 상황
12:54 연구 목적의 실환경 테스트가 서버에 미친 실제적 피해와 보안 업계의 엄격한 비판
14:17 공격 주체의 위장 가능성과 공격자 추적보다 에이전트 통제 방어벽 구축의 중요성
15:45 내 프로젝트 보호를 위한 자동 승인 차단 및 패키지 평판 스캔 등 실천 수칙 설명
17:00 코드를 격리된 샌드박스에서 실행하고 키 만료 주기를 단축하는 핵심 보안 수칙
18:53 자동화의 속도보다 격리의 경계가 우선이라는 최종 메시지와 내부 보안 점검 당부