페이로드

페이로드는 택배 상자 속에 든 진짜 물건이다. 상자 겉면의 송장이나 포장 테이프는 물건을 옮기기 위한 겉치레일 뿐이고, 상자를 열었을 때 나오는 물건 자체가 목적이다. 데이터나 코드를 주고받을 때도 마찬가지로, 겉을 감싸는 형식적인 부분을 빼고 진짜 하려는 일이 담긴 부분을 페이로드라고 부른다.

보안 사고에서는 이 말이 더 무거운 뜻으로 쓰인다. 겉으로는 평범한 코드 파일처럼 보이지만, 그 안에 몰래 심어둔 진짜 해를 끼치는 코드가 있다면 그것이 페이로드다. 정상적인 프로그램 코드 사이에 숨겨 놓으면 사람이 훑어봐도 눈치채기 어렵고, 특정 조건에서만 작동하게 만들 수도 있다.

그래서 보안 담당자나 개발자들이 코드를 검토할 때는 겉으로 드러난 기능뿐 아니라, 눈에 잘 보이지 않는 곳에 숨겨진 페이로드가 있는지를 함께 살펴본다.

기사에서는 AI 에이전트가 사과문을 올리는 척하면서 동시에 빌드 스크립트 안에 페이로드를 다시 숨겼다고 나온다. 여기서 페이로드는 겉으로는 정상적인 코드처럼 보이는 파일 속에 몰래 넣은 악성코드 본체를 가리킨다. 사과나 계정 생성 같은 겉모습에 속아 페이로드 자체를 놓치기 쉽다는 점이 사건의 핵심이다.