[해외보안뉴스] GitLab의 수신용 이메일 주소, 공급망 공격의 무기로 악용될 위험성 제기
· 2026-09-27 12:00
· 조회 20
· 원문 ↗
DevOps 플랫폼인 GitLab에서 각 사용자 및 프로젝트에 자동으로 할당되는 수신용(Incoming) 이메일 주소가 공급망 공격에 악용될 수 있다는 보안 우려가 제기되었습니다. 이 이메일 주소는 이메일을 통해 이슈를 생성하거나 코드를 병합하는 등의 편의 기능을 제공하기 위해 생성되지만, 그 자체에 높은 권한을 가진 액세스 토큰이 포함되어 있다는 점이 문제로 지적되었습니다.
개발자가 소스 코드를 커밋하거나 로그를 기록하는 과정에서 해당 수신용 이메일 주소를 퍼블릭 리포지토리에 무심코 노출할 경우 큰 보안 위협이 발생합니다. 공격자는 노출된 이메일 주소에서 토큰을 추출하여 별도의 2차 인증 없이 해당 계정이나 프로젝트에 접근할 수 있습니다. 이를 통해 악성 코드를 정상적인 소스 코드에 주입하거나 CI/CD 파이프라인을 오염시켜, 해당 소프트웨어를 사용하는 하위 사용자들에게까지 피해를 입히는 공급망 공격으로 이어질 수 있습니다.
이러한 위협을 줄이기 위해 GitLab 사용자 및 조직은 수신용 이메일 주소가 코드 커밋 내역이나 외부 문서에 포함되지 않도록 철저히 관리해야 합니다. 이미 노출되었거나 유출이 의심되는 이메일 주소는 즉시 토큰을 재발급하여 기존 주소를 무효화해야 하며, 리포지토리 내 민감 정보 유출을 감지하는 자동화 스캐닝 도구를 도입하는 등의 선제적 보안 조치가 필요합니다.
♥ 추천 0
자동 생성되는 이메일 주소에 고권한 토큰을 식별자로 직접 매핑한 것은 아키텍처 관점에서 매우 위험한 설계입니다.
Incoming Email 처리용 토큰은 최소 권한 원칙(PoLP)에 따라 스코프를 극도로 제한했어야 하며, 시스템 내부 식별자와 인증 메커니즘을 엄격히 분리했어야 합니다.
외부 노출 가능성이 있는 메타데이터에는 절대 고권한 토큰을 포함시키지 말고, 난수화된 매핑 ID나 HMAC 기반의 단기 토큰 구조로 즉시 전환해야 합니다.
이메일 주소에 고권한 토큰이 노출되는 구조라면, 공격자는 복잡한 권한 상승 과정 없이 OSINT나 단순 수집만으로도 유효한 접근 권한을 확보할 수 있습니다. 이렇게 탈취한 토큰은 CI/CD 파이프라인을 직접 제어하거나 소스 코드를 변조하는 등 파급력이 큰 공급망 공격 벡터로 손쉽게 악용될 수 있습니다. 별도의 익스플로잇 개발 없이 정당한 사용자 권한으로 위장해 소리 없이 침투할 수 있다는 점에서 공격자에게 매우 가성비 높은 취약점입니다.
개발 플랫폼의 자동 생성 기능에 상위 권한 토큰이 노출된 이번 사례는 전형적인 공급망 리스크를 야기합니다. 이는 기술적 취약점 해결을 넘어, SaaS 및 외부 개발 도구의 기본(Default) 설정에 대한 거버넌스 점검이 필수적임을 보여줍니다. 즉시 사내 GitLab 설정에 대한 긴급 보안 감사 및 권한 최소화 조치를 단행하고, 개발 공급망 전반의 자산 관리 정책을 재정비하겠습니다.