개발자 계정 뚫리자 깃허브 345곳 연쇄 침해…AI API 키까지 노렸다

핵심 요약

유명 오픈소스 개발자의 깃허브 계정 2개가 공격에 악용되어 345개 소스코드 저장소에 악성 코드가 삽입되는 공급망 공격이 발생했습니다. 공격자는 정상적인 보안점검 프로그램으로 위장하여 클라우드와 인공지능 서비스의 인증정보(API 키)를 탈취하려 시도했습니다. 이는 MITRE ATT&CK의 Supply Chain Compromise(T1195) 전술에 해당하며, 개발 환경 및 배포 파이프라인의 무결성 검증이 취약할 때 발생할 수 있는 심각한 위협입니다. IT 감사인은 조직 내 오픈소스 사용 현황을 파악하고, 개발자 계정 보안 강화 및 CI/CD 파이프라인의 무결성 통제에 대한 점검을 시급히 수행해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치개발자 계정에 대한 다단계 인증(MFA)을 강제화하고, 비정상적인 로그인 시도 및 접근 패턴을 탐지하는 시스템을 강화하여 적용해야 함을 권고함.
• ✔기술적 조치CI/CD 파이프라인에 코드 서명, 정적/동적 분석 도구 연동, 그리고 배포 전 자동화된 무결성 검증 게이트를 필수적으로 포함하여 소스코드의 변조를 방지해야 함을 권고함.
• ✔기술적 조치클라우드 및 AI 서비스 API 키는 최소 권한 원칙에 따라 발급하고, 주기적인 키 교체 정책을 수립 및 시행하며, 키 사용 이력을 모니터링하여 비정상적인 접근을 탐지해야 함을 권고함.
• ✔관리적 조치조직 내에서 사용 중인 모든 오픈소스 라이브러리 및 컴포넌트에 대한 인벤토리를 구축하고, 해당 오픈소스의 보안 취약점 및 공급망 위험을 지속적으로 모니터링하는 체계를 수립 및 시행할 것을 권고함.
• ✔관리적 조치개발자 및 운영 인력을 대상으로 공급망 공격, 피싱, 소셜 엔지니어링 등 최신 공격 기법에 대한 보안 교육을 정기적으로 실시하여 보안 의식을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기