Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack

핵심 요약

Miasma 웜(Worm)이 마이크로소프트의 깃허브(GitHub) 저장소 73개를 공격하여 공급망 공격 캠페인의 피해를 입혔습니다. 이 공격은 자체 복제(self-replicating) 특성을 가진 Miasma 웜을 이용한 공급망 공격(Supply Chain Compromise, T1195)으로, 애저(Azure), 애저-샘플(Azure-Samples), 마이크로소프트(Microsoft), 마이크로소프트닥스(MicrosoftDocs) 등 마이크로소프트의 깃허브 조직 4곳에 걸쳐 발생했으며, 깃허브는 해당 저장소에 대한 접근을 비활성화했습니다. 이는 소프트웨어 개발 및 배포 과정에서 발생하는 공급망 취약점(Compromise Software Supply Chain, T1195.002)을 악용한 사례입니다. IT 감사인은 개발 환경 및 CI/CD 파이프라인의 보안 통제 현황을 점검하고, 오픈소스 및 외부 라이브러리 사용에 대한 보안 정책 준수 여부를 확인하여 잠재적인 공급망 공격 리스크를 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치깃허브(GitHub) 등 코드 저장소에 대한 접근 통제 정책을 강화하고, 다단계 인증(MFA)을 필수적으로 적용하며, 저장소별 최소 권한 원칙(Least Privilege)을 준수하여 불필요한 접근을 제한할 것을 권고함.
• ✔기술적 조치CI/CD(지속적 통합/지속적 배포) 파이프라인 내에서 코드 서명, 정적/동적 애플리케이션 보안 테스트(SAST/DAST), 소프트웨어 구성 분석(SCA) 도구를 활용하여 악성코드 유입 및 취약점 포함 여부를 지속적으로 검증하는 체계를 구축 및 적용해야 함을 권고함.
• ✔기술적 조치오픈소스 라이브러리 및 외부 종속성에 대한 SBOM(Software Bill of Materials)을 관리하고, 알려진 취약점(CVE) 데이터베이스와 연동하여 최신 보안 패치 및 업데이트를 신속하게 적용하는 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 강화를 위한 전사적인 보안 정책을 수립하고, 개발자 및 관련 임직원을 대상으로 공급망 공격 유형 및 대응 방안에 대한 정기적인 보안 교육을 강화할 것을 권고함.
• ✔관리적 조치외부 개발 환경 및 오픈소스 사용에 대한 보안 거버넌스를 확립하고, 서드파티 리스크 관리(TPRM) 절차에 따라 외부 공급망에 대한 보안 평가 및 모니터링을 정기적으로 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문