OAuth 권한 부여가 검토할 수 있는 속도보다 빠르게 쌓이고 있습니다. 따라잡는 방법은 다음과 같습니다.

핵심 요약

OAuth 권한 부여가 SaaS 앱, AI 에이전트 등 다양한 도구 간 데이터 접근을 허용하며 급증하고 있으며, 공격자들은 보안 팀의 검토 범위를 넘어선 잊혀진 OAuth 권한 부여를 악용하여 기업 데이터에 침투하고 있습니다. 이러한 공격은 클라우드 환경에서 애플리케이션 통합(T1671)을 통해 지속성을 확보하거나, 탈취된 애플리케이션 접근 토큰(T1550.001)을 사용하여 접근 통제를 우회하는 방식으로 이루어집니다. 이는 조직이 인지하지 못하는 과도한 권한이 부여된 연결을 통해 민감 정보에 접근하는 취약한 접근통제(A01:2021 – Broken Access Control) 문제로 이어집니다. IT 감사인은 OAuth 권한 부여의 라이프사이클 관리 및 정기적인 검토 프로세스 부재가 심각한 데이터 유출 및 컴플라이언스 위반 리스크를 초래할 수 있음을 인지하고 관련 통제 현황을 점검해야 합니다.

개선 권고안

• ✔기술적 조치OAuth 토큰의 유효 기간을 최소화하고, 토큰 재발급 및 폐기 절차를 강화하며, 토큰 탈취 시 즉각적인 무효화가 가능한 기술적 통제를 적용해야 함을 권고함.
• ✔기술적 조치AI 에이전트 및 SaaS 앱 연동 시 OAuth를 통해 접근하는 데이터에 대한 입력 유효성 검증, 민감 정보 필터링, 그리고 데이터 오남용 방지를 위한 기술적 보호 조치를 강화할 것을 권고함.
• ✔관리적 조치모든 SaaS 앱, AI 에이전트 및 기타 외부 서비스 연동 시 OAuth 권한 부여에 대한 명확한 승인 절차, 최소 권한 원칙 적용, 그리고 정기적인 검토 및 해지 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치OAuth 권한 부여 현황을 중앙에서 관리하고 모니터링할 수 있는 체계를 구축하여, 잊혀진 권한이나 비정상적인 권한 부여를 조기에 식별하고 대응할 수 있도록 거버넌스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기