깃허브 PAT 대량 유출... 경찰청, 내부망 연쇄 침투 경고

요약 : 경찰청 국가수사본부 사이버테러대응과가 국내외 기업·개발자가 사용하는 깃허브(GitHub)의 「개인 액세스 토큰(PAT)」 다수가 유출된 정황을 파악하고 14일 긴급 보안 권고문을 발표했으며, 해커들이 유출된 PAT로 비공개 저장소에 무단 접근해 주요 시스템 접속 정보를 확보한 뒤 기업 내부에 침입해 민감 자료를 탈취할 위험이 높아 사용자들은 깃허브 로그(Audit, Security)로 최근 1~3개월간 비정상 접근·업무 시간 외 소스코드 다운로드 이력을 점검하고 침해 정황 확인 시 기존 PAT 즉시 폐기와 DB 접속 패스워드·AWS/Azure/GCP 클라우드 접근 키·API Key 등 코드에 하드코딩된 자격 증명을 전면 무효화해야 하며, 예방책으로 2단계 인증(TOTP·보안키) 적용·최소 권한 원칙에 따른 PAT 세분화·「비밀정보 매니저(Secret Manager)」 도입·깃허브의 「비밀정보 스캐닝」과 「푸시 보호」 기능 활성화·「IP 허용 목록」 설정과 VS Code 위장 악성 확장 프로그램에 대비한 개발자 PC 점검이 병행돼야 한다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 이 기사를 보자마자 깃허브에가서 2중 인증을 설정하였다. 아무리 기업을 믿는다고해도 기업에서 이런 일이 일어날수도있기 때문에 이중인증 등을 미리미리 설정해서 보안을 해야할것같다. 좋은 교휸이다.