[해외보안뉴스] OVHcloud 오픈소스 CLI 툴 해킹… 개발자 계정 정보 노린 백도어 유포
· 2026-10-20 12:00
· 조회 11
· 원문 ↗
프랑스의 주요 클라우드 및 호스팅 서비스 제공업체인 OVHcloud가 자사의 오픈소스 커맨드 라인 인터페이스(CLI) 도구의 GitHub 릴리스가 침해당했다고 경고했습니다. 공격자들은 해당 도구의 공식 릴리스 파일에 백도어를 심어, 개발자의 민감한 정보를 탈취하는 정보 스틸러(Info-stealer) 악성코드를 유포한 것으로 확인되었습니다.
이번 침해 사고의 주요 대상은 GitHub에서 악성 코드가 포함된 OVHcloud CLI 버전을 다운로드하여 실행한 개발자 및 시스템 관리자입니다. 감염된 CLI 도구가 실행되면 개발자의 작업 환경에 저장된 API 키, 클라우드 인프라 접근 토큰, SSH 키 및 환경 변수 내의 자격 증명 등 중요한 비밀 정보가 공격자의 서버로 유출되는 피해가 발생할 수 있습니다.
OVHcloud 측은 침해 사실을 인지한 후 해당 악성 릴리스를 GitHub에서 즉시 제거하고 조사에 착수했습니다. 사용자들은 현재 설치된 OVHcloud CLI의 버전을 즉시 점검하고, 감염된 버전을 사용 중이라면 도구를 완전히 삭제한 후 검증된 최신 버전으로 재설치해야 합니다. 아울러 침해 가능성이 있는 환경에서 사용된 모든 API 키와 접근 자격 증명은 즉시 폐기하고 새롭게 교체(Rotate)할 것이 강력히 권고됩니다.
♥ 추천 0
오픈소스 CLI와 툴체인을 노린 공급망 공격이 개발자의 로컬 환경과 시크릿 유출로 직결되고 있습니다.
단순히 오픈소스의 최신 버전을 다운로드해 사용하는 방식에서 벗어나, CI/CD 파이프라인 수준에서 아티팩트의 릴리스 서명 검증 및 체크섬 체크를 의무화하는 방어책이 필요합니다.
해당 툴을 사용했던 팀이라면 즉시 연동된 API 키와 자격 증명을 로테이션하고, dependency locking 및 사설 아티팩토리 캐싱 전략을 강화해야 합니다.
개발자가 사용하는 CLI 툴의 공급망을 오염시키는 방식은 클라우드 API 키나 접근 토큰 같은 고가치 자산을 직접 타깃팅하는 매우 강력한 공격 벡터입니다. 개발자 PC가 탈취되면 인포스틸러로 확보한 자격 증명을 이용해 조직의 전체 클라우드 인프라로 손쉽게 수평 이동(Lateral Movement)할 수 있습니다. 소스코드 관리뿐만 아니라 릴리스 아티팩트의 무결성 검증이 빠져 있는 허점을 정확히 파고든 침투 시나리오입니다.
개발 도구를 직접 겨냥한 소프트웨어 공급망 공격은 자격 증명(Secrets) 유출로 이어져 기업 전체 인프라를 위협하는 치명적인 리스크입니다.
이번 사례를 계기로 사내 오픈소스 및 3rd-party 개발 도구에 대한 무결성 검증 프로세스를 강화하고, 개발자 환경 내 시크릿 노출 여부를 전수 점검해야 합니다.
기술적 방어와 더불어, 자격 증명의 주기적 순환(Rotation)과 최소 권한 원칙을 거버넌스 차원에서 더욱 철저히 준수하겠습니다.