Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware

핵심 요약

OVHcloud의 CLI 도구 릴리스가 공격자의 GitHub 계정 탈취를 통해 악성코드 배포에 악용된 공급망 침해 사고가 발생했습니다. 공격자는 기여자의 GitHub 계정을 탈취하여 기존 CLI 도구 릴리스의 다운로드 아카이브를 비밀 정보 탈취 악성코드(secret-stealing malware)로 교체했으며, 이는 MITRE ATT&CK의 Supply Chain Compromise(T1195) 전술에 해당합니다. 이 악성코드는 약 94분간 GitHub에 노출되어 해당 CLI 도구를 다운로드하여 실행한 사용자 시스템의 디스크에 저장된 비밀 정보를 탈취하도록 설계되었습니다. IT 감사인은 소프트웨어 공급망 보안의 중요성을 인지하고, 조직이 사용하는 모든 외부 소프트웨어 및 라이브러리의 무결성 검증 절차와 개발자 계정 보안 통제를 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직에서 사용하는 모든 외부 소프트웨어 및 라이브러리에 대해 다운로드 전후 해시값 검증, 전자서명 확인 등 무결성 검증 절차를 의무화하고 자동화된 시스템을 구축 및 적용해야 함을 권고함.
• ✔기술적 조치개발 및 운영 환경에서 사용되는 API 키, 자격 증명 등 민감 정보는 안전한 키 관리 시스템(KMS) 또는 비밀 관리 도구(Secret Management Tool)를 통해 저장 및 관리하고, 평문 저장을 금지하는 정책을 수립 및 시행할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 정책을 수립하고, 외부 소프트웨어 도입 및 사용에 대한 엄격한 승인 절차와 주기적인 보안 취약점 점검을 포함하도록 강화할 것을 권고함.
• ✔관리적 조치개발자 및 공급망 관계자의 GitHub 계정 등 외부 서비스 계정에 대한 다단계 인증(MFA) 적용을 의무화하고, 주기적인 비밀번호 변경 및 보안 교육을 통해 계정 탈취 방지 노력을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기