Microsoft Restores Some GitHub Repos, Keeps Others Offline as Miasma Probe Continues

핵심 요약

Microsoft의 GitHub 오픈소스 프로젝트 73개가 정보 탈취 악성코드 주입으로 침해되어 일부 저장소가 일시적으로 비공개 조치되었습니다. 공격자는 소프트웨어 공급망 공격(Supply Chain Attack)의 일환으로 코드 저장소에 악성코드를 삽입하여 개발 환경의 무결성을 훼손하고 정보 탈취를 시도했으며, 이는 MITRE ATT&CK의 T1195.001 (Compromise Software Dependencies and Development Tools) 전술과 관련이 깊습니다. IT 감사인은 개발 및 운영(DevOps) 환경에서 사용되는 외부 라이브러리 및 오픈소스 소프트웨어의 보안 취약점 관리와 공급망 보안 통제 강화의 중요성을 인지하고, 코드 저장소의 무결성 검증 절차를 감사해야 합니다.

💡 개선 권고안

• ✔기술적 조치개발 환경에서 사용되는 모든 외부 라이브러리 및 오픈소스 소프트웨어에 대해 정기적인 취약점 스캔(SCA)을 수행하고, 알려진 취약점(CVE)에 대한 패치 및 업데이트를 신속하게 적용해야 함을 권고함.
• ✔기술적 조치코드 저장소(GitHub 등)에 대한 접근 통제를 강화하고, 다중 인증(MFA)을 의무화하며, 모든 코드 변경 사항에 대해 디지털 서명 및 무결성 검증 절차를 적용해야 함을 권고함.
• ✔기술적 조치CI/CD 파이프라인에 소스코드 정적 분석(SAST) 및 동적 분석(DAST) 도구를 통합하여 개발 단계에서부터 보안 취약점을 식별하고, 악성코드 삽입 여부를 지속적으로 모니터링하는 체계를 구축해야 함을 권고함.
• ✔관리적 조치소프트웨어 공급망 보안 정책을 수립하고, 외부 공급업체 및 오픈소스 프로젝트 선정 시 보안 검토 절차를 의무화하며, 공급망 위험 평가를 정기적으로 수행할 것을 권고함.
• ✔관리적 조치개발자 및 보안 담당자를 대상으로 소프트웨어 공급망 공격, 악성코드 주입 기법, 안전한 코딩 가이드라인 등에 대한 정기적인 보안 교육을 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문