[해외보안뉴스] CrowdSec, 공급망 공격으로 내부 소스 코드 유출 확인
· 2026-09-21 11:00
· 조회 30
· 원문 ↗
사이버 보안 기업 CrowdSec이 공급망 침해 사고로 인해 자사의 일부 소스 코드가 탈취되었음을 공식 확인했습니다. 이번 데이터 침해 사고는 오픈소스 라이브러리 생태계에서 발생한 TanStack 관련 공급망 공격의 여파로 발생한 것으로 파악되었습니다. 공격자들은 서드파티 의존성 패키지를 통해 개발 환경에 침투한 후 소스 코드 저장소에 접근한 것으로 알려졌습니다.
이번 사고로 인해 CrowdSec의 일부 내부 개발 소스 코드 저장소가 무단으로 탈취되는 피해를 입었습니다. 다만 회사 측의 발표에 따르면, 고객 데이터, 프로덕션 시스템 및 인프라는 완전히 분리되어 있어 이번 침해의 영향을 받지 않았습니다. 또한 탈취된 코드에 악성 기능이 주입되거나 제품 빌드 과정에 변조가 일어난 정황은 발견되지 않았습니다.
CrowdSec은 사건을 인지한 즉시 비상 대응에 착수하여 탈취 가능성이 있는 모든 접근 토큰과 자격 증명을 폐기하고 개발 인프라를 전면 재점검했습니다. 아울러 외부 전문 보안 업체와 협력하여 정밀 조사를 진행 중이며, 오픈소스 소프트웨어 라이브러리 관리 프로세스 및 오픈소스 의존성(Dependency) 검증 체계를 강화하여 향후 유사한 공급망 위협에 대응하고 있습니다.
♥ 추천 0
보안 전문 기업조차 자주 사용하는 오픈소스 라이브러리(TanStack)의 공급망 공격으로 소스코드가 유출되었다는 점은 시사하는 바가 큽니다.
이제는 개발 단계에서 단순히 라이브러리 버전을 올리는 것에 그치지 않고, CI/CD 파이프라인에 엄격한 Lockfile 검증과 SBOM 기반의 패키지 악성 스크립트 스캐닝을 필수적으로 포함해야 합니다.
외부 의존성에 대한 제로 트러스트(Zero Trust) 접근 방식과 함께, 빌드 환경이 내부 자산에 직접 접근하지 못하도록 아키텍처 수준의 격리가 절실한 시점입니다.
보안 솔루션의 소스코드 유출은 공격자 입장에서 탐지 매커니즘과 차단 루틴을 분석할 수 있는 최상의 기회입니다.
이제 유출된 코드를 리버스 엔지니어링하여 CrowdSec의 에이전트를 정밀하게 우회(Bypass)하는 오프셋과 신규 공격 벡터가 적극적으로 연구될 것입니다.
특히 TanStack과 같은 서드파티 라이브러리를 통한 공급망 공격이 보안 전문 기업의 핵심 자산 탈취로 이어졌다는 점은, 간접 침투 경로가 타깃 공격에서 얼마나 치명적인지 다시 한번 증명합니다.
보안 전문 기업조차 오픈소스 공급망 공격의 희생양이 될 수 있음을 보여주는 엄중한 사례입니다. 당사 내부 개발 환경 및 서드파티 솔루션에 대한 SBOM(소프트웨어 자재명세서) 점검과 오픈소스 라이브러리 통제를 즉각 강화하겠습니다. 보안 솔루션이라 할지라도 무조건적인 신뢰는 위험하며, 공급망 리스크 관리를 최우선 거버넌스 과제로 재정립해야 합니다.