S2W, 스페인 VB2026서 공개 PoC 의존성 변조 공급망 공격과 AI 악성 패키지 탐지 발표

S2W (488280), a data intelligence company, presented at VB2026 (Virus Bulletin 2026) in Seville, Spain, held from the 14th to the 16th. Senior researcher Kim Jiho of its Integrated Analysis Lab covered a supply chain attack in which attackers tampered with the dependencies of public proof-of-concept (PoC) code so that a hidden malicious native extension module ran on researchers' machines. He also introduced an AI-assisted detection system that analyzes package information, dependency structures and native extension anomalies. This was S2W's sixth consecutive year presenting at the conference.

数据智能企业S2W（488280）在14日至16日于西班牙塞维利亚举行的VB2026（Virus Bulletin 2026）上发表了研究成果。其综合分析室高级研究员金志浩介绍了一起供应链攻击案例：攻击者篡改公开概念验证（PoC）代码的依赖项，使隐藏的恶意原生扩展模块在研究人员运行代码时执行。他还介绍了可自动分析软件包信息、依赖结构和原生扩展模块异常并借助AI解读证据的检测系统。这是S2W连续第六年在该会议上发表成果。

データインテリジェンス企業のS2W（488280）は、14日から16日にスペインのセビリアで開催されたVB2026（Virus Bulletin 2026）で研究成果を発表した。統合分析室のキム・ジホ主任研究員は、攻撃者が公開PoCコードの依存関係を改ざんし、研究者の実行時に隠された悪意あるネイティブ拡張モジュールが動作する供給網攻撃の事例を紹介した。あわせて、パッケージ情報や依存関係、ネイティブ拡張モジュールの異常を自動分析し、AIで証拠を解釈する検知システムも披露した。S2Wは6年連続で同イベントで発表した。

S2W (488280), entreprise de data intelligence, a présenté ses recherches à VB2026 (Virus Bulletin 2026), tenue à Séville (Espagne) du 14 au 16. Le chercheur principal Kim Jiho, du laboratoire d'analyse intégrée, a exposé une attaque de la chaîne d'approvisionnement logicielle où des attaquants altèrent les dépendances d'un code de preuve de concept (PoC) public afin d'exécuter un module d'extension natif malveillant caché chez les chercheurs. Il a aussi présenté un système de détection qui analyse automatiquement les informations du paquet, les dépendances et les anomalies des modules natifs, avec l'aide de l'IA. C'est la sixième année consécutive que S2W intervient à cette conférence.