Genians Security Center blog (genians.co.kr)
AI Agent 'opencode'로 미끼를 만든 김수키, GitHub PAT 기반 LNK 공격 진화 · 2026-09-06
meta description: 김수키의 Operation GitPower 공격에서 진화한 변종이 포착됐습니다. opencode를 활용한 미끼 문서 제작 정황과 분석 회피, Pastebin 활용 등 진화한 공격 양상을 확인됐습니다. | attribution sentence: ◈ 주요 결과 (Key Findings) 김수키 연계 공격 활동에서 ZIP 압축파일 내부의 악성 LNK 파일을 활용한 후속 유포 정황 확인 미끼용 PDF 메타데이터에서 AI Agent 'opencode' 기록 확인, AI 및 LLM 기반 미끼 양산 흐름 지속 모든 LNK 파일이 PowerShell을 실행 대상으로 지정하고, 긴 실행 인수 내부에 암호화된 로더를 은닉 GitHub PAT를 이용해 Raw Content 경로에서 미끼 문서와 후속 PowerShell 명령 수신 분석 도구 및 가상화 프로세스를 탐지하고, 특정 조건 충족 시 실행을 중단하는 안티 분석 로직 포함 LNK, PowerShell, GitHub 악용 행위에 대한 EDR 기반 탐지 및 위협 헌팅 강화 필요 1. | target sentence: ◈ 주요 결과 (Key Findings) 김수키 연계 공격 활동에서 ZIP 압축파일 내부의 악성 LNK 파일을 활용한 후속 유포 정황 확인 미끼용 PDF 메타데이터에서 AI Agent 'opencode' 기록 확인, AI 및 LLM 기반 미끼 양산 흐름 지속 모든 LNK 파일이 PowerShell을 실행 대상으로 지정하고, 긴 실행 인수 내부에 암호화된 로더를 은닉 GitHub PAT를 이용해 Raw Content 경로에서 미끼 문서와 후속 PowerShell 명령 수신 분석 도구 및 가상화 프로세스를 탐지하고, 특정 조건 충족 시