무슨 일이 있었나
Elastic Security Labs 연구(The Hacker News 게시, 2026-10-19)를 통해 검증됨: Apex Accelerator 작전(REF8801)이 플랫폼별 악성코드를 드롭하고 AI 코딩 에이전트 모델 요청 트래픽을 공격자 인프라로 적극적으로 하이재킹하는 npm 패키지를 게시함; 아티팩트에는 Telegram 유출 Windows 스틸러와 CloudSyncD macOS 백도어가 포함됨. 운영자는 신뢰성을 만들기 위해 TOKEN2049에도 참석함.
왜 중요한가
MCP 서버와 'AI 어드바이저' CLI를 악성코드 전달 수단으로 무기화하고 AI 에이전트 트래픽을 우회하는 활성 공격자 패턴을 보여줌 — 모델 요청 가로채기의 공급망 등가물로, 개발자 에이전트의 프롬프트/응답을 오염시킬 수 있음.
공격 경로
사회 공학('가속기'가 투자 및 AI 크레딧 제공)으로 개발자가 npm 패키지를 설치하도록 유도함; 패키지는 UAC 우회 후 macOS 백도어와 Windows 스틸러(Telegram으로 유출)를 드롭하고 AMSI/ETW를 패치하며, 'audit' MCP 도구가 가짜 결과를 생성하는 동안 번들 코딩 에이전트의 모델 요청이 공격자 제어 서비스를 통해 전송됨.
영향받는 시스템
npm 패키지 @apexacc/cli, @apexacc/audit (이전 @apexfdn/apex, @copilot-mcp/apex, @apexfdn/copilot-mcp 포함), 도메인 apexaccs[.]org, apexfdn[.]xyz — Elastic Security Labs가 REF8801로 추적하는 캠페인
완화 방안
두 패키지를 즉시 제거; 설치 환경을 손상된 것으로 취급; CloudSyncD 로더('com.apple.system.loader') 및 설명된 감염 체인 아티팩트 감사; apexaccs[.]org / apexfdn[.]xyz / 0auth-chromium[.]com 차단; 도구 설치를 요구하는 '가속기'에 의심.