탠스택 npm 공급망 공격 후폭풍…크라우드섹 비공개 깃허브 저장소 170개 유출

지난 5월 발생한 탠스택 npm 공급망 공격의 피해가 보안업체 크라우드섹의 비공개 소스코드 유출로까지 이어진 사실이 뒤늦게 확인됐다. 악성 오픈소스 패키지 하나가 개발자 PC의 인증정보를 탈취하고, 남아 있던 깃허브 접근권한을 통해 기업 내부 소스코드까지 유출시킨 연쇄 공급망 공격 사례다. 크라우드섹은 9월 18일 공개한 최종 사고 분석에서 공격자가 지난 5월 22일 약 9분 동안 퇴직 개발자의 깃허브 OAuth 토큰을 이용해 약 170개의 비공개 깃허브 저장소를 복제한 것으로 조사됐다고 밝혔다.