OpenAI Codex Authentication Tokens Stolen in codexui-android npm Supply Chain Attack

핵심 요약

OpenAI Codex 개발자를 대상으로 하는 npm 공급망 공격이 발견되어, `codexui-android`라는 악성 패키지를 통해 인증 토큰이 탈취되었습니다. 공격자는 GitHub와 npm에 합법적인 원격 웹 UI 도구로 위장한 패키지를 배포하여 개발자들을 유인했으며, 이 패키지는 주간 29,000회 이상 다운로드되었습니다. 이는 소프트웨어 개발 공급망(Supply Chain Compromise, T1195)을 악용하여 악성 라이브러리(Malicious Library, T1204.005)를 통해 초기 접근을 시도하는 전술입니다. IT 감사인은 개발 환경에서 사용되는 오픈소스 라이브러리 및 패키지의 무결성 검증 절차와 공급망 보안 통제 현황을 면밀히 점검하여, 잠재적인 악성 코드 유입 및 민감 정보 탈취 리스크를 조기에 식별하고 대응할 수 있어야 합니다.

💡 개선 권고안

• ✔기술적 조치개발 환경에서 사용되는 모든 오픈소스 라이브러리 및 외부 패키지에 대해 정기적인 보안 취약점 스캔 및 무결성 검증 절차를 자동화하고, 알려진 악성 패키지 여부를 확인하는 시스템을 구축 및 적용해야 함을 권고함.
• ✔기술적 조치개발자 계정의 인증 토큰, API 키 등 민감 정보는 안전한 키 관리 시스템(KMS) 또는 비밀 관리 도구(Secret Management Tool)를 통해 관리하고, 하드코딩을 금지하며, 접근 통제 및 사용 이력을 엄격히 모니터링할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위한 정책을 수립하고, 개발자들이 안전한 라이브러리 사용 및 보안 코딩 원칙을 준수하도록 정기적인 교육 및 인식 제고 프로그램을 시행할 것을 권고함.
• ✔관리적 조치CI/CD 파이프라인 및 개발 시스템에 대한 보안 모니터링을 강화하고, MITRE ATT&CK 프레임워크의 공급망 공격(T1195) 전술에 기반한 탐지 규칙을 SIEM/EDR 솔루션에 적용하여 비정상 행위를 조기에 탐지하고 대응할 수 있는 체계를 구축할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문