One-Click GitHub Dev Attack Lets Attackers Steal Full GitHub OAuth Tokens

핵심 요약

사이버 보안 연구원들이 마이크로소프트 비주얼 스튜디오 코드(VS Code)를 이용한 원클릭 공격 방식을 공개했으며, 이를 통해 공격자가 사용자의 GitHub OAuth 토큰을 탈취할 수 있습니다. 이 공격은 GitHub.dev 기능을 악용하여 사용자가 악성 링크를 클릭하는 것만으로 개인 저장소를 포함한 모든 저장소에 대한 읽기 및 쓰기 권한을 가진 GitHub 토큰이 탈취될 수 있습니다. 이는 Initial Access(TA0001) 및 Credential Access(TA0006) 전술을 활용하여 개발 환경의 보안을 우회하는 수법입니다. IT 감사인은 개발 환경의 보안 통제, 특히 개발자 계정의 인증 및 권한 관리, 그리고 개발 도구(IDE)의 보안 설정 및 확장 프로그램 관리에 대한 점검을 강화하여 소스 코드 유출 및 공급망 공격 위험을 예방해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치개발 환경에서 사용되는 VS Code 및 GitHub.dev의 보안 설정을 강화하고, 불필요하거나 출처가 불분명한 확장 프로그램의 설치를 제한하며, 정기적인 보안 업데이트를 적용해야 함을 권고함.
• ✔기술적 조치GitHub OAuth 토큰의 유효 기간을 최소화하고, 필요한 최소한의 권한만 부여하는 최소 권한 원칙을 적용하며, 토큰 재발급 주기를 단축하고, 사용하지 않는 토큰은 즉시 폐기하는 정책을 수립 및 시행할 것을 권고함.
• ✔기술적 조치GitHub 계정에 대해 다단계 인증(MFA)을 의무화하고, 개발자 계정의 비정상적인 로그인 시도 및 토큰 사용 패턴을 탐지하기 위한 모니터링 시스템(예: SIEM, EDR)을 구축 및 고도화할 것을 권고함.
• ✔관리적 조치개발자를 대상으로 피싱 공격 및 악성 링크 클릭에 대한 보안 인식 교육을 정기적으로 실시하고, 개발 환경 보안 가이드라인을 수립하여 배포 및 준수 여부를 점검할 것을 권고함.
• ✔관리적 조치개발 환경 및 소스 코드 저장소에 대한 접근 통제 정책을 강화하고, 개발자 계정의 권한을 주기적으로 검토하여 불필요한 권한을 제거하는 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문