키익스

키익스는 건물을 짓기 전에 설계도를 미리 점검하는 검사관과 비슷하다. 요즘 서버나 클라우드 환경은 사람이 직접 클릭해서 만드는 대신 코드로 적어두고 그대로 실행해 만든다. 이 코드에 문의 잠금장치를 빼먹었다거나 창문을 열어둔 것과 같은 보안 실수가 숨어 있을 수 있는데, 키익스는 이런 코드를 읽고 위험한 설정을 찾아내 알려주는 역할을 한다.

문제는 검사관 자신이 병에 걸리면 검사받는 모든 건물에 병을 옮길 수 있다는 점이다. 2025년 8월 드러난 대규모 공급망 공격에서 키익스는 감염된 패키지 중 하나로 지목됐다. 공격자가 감염시킨 취약점 스캐너 Trivy에서 시작된 공격이 여러 오픈소스 도구로 옮겨붙었고, 키익스도 그중 하나로 확인됐다. 감염된 도구는 사용하는 기기의 메모리를 뒤져 정보를 몰래 빼내는 코드를 품고 있었다.

기사는 "보안 도구 KICS와 텔닉스(Telnyx)의 파이썬 SDK도 함께 감염된 것으로 파악됐다"고 적었다. 여기서 KICS는 개발사가 아니라 인프라 코드의 보안 결함을 찾아주는 검사 도구 이름이며, 이번 사건에서는 검사관이 오히려 감염돼 정보를 유출하는 통로로 쓰였다는 점이 핵심이다. 키익스 자체가 공격의 시작점은 아니었고, 먼저 감염된 다른 도구를 통해 함께 오염됐다.