답변게시됨2주 전Last edited 지난주17 소스

미국 사이버보안 기관 CISA, 공개된 GitHub 저장소에서 자격증명 노출

미국 사이버보안·인프라 보안국(CISA)을 지원하던 계약업체가 공개 GitHub 저장소에 평문 비밀번호, AWS GovCloud 키, 인증 토큰 등 민감한 자격증명을 노출했다. ‘Private‑CISA’라는 이름의 저장소에는 CISA와 미 국토안보부(DHS) 내부 시스템과 관련된 수백 MB의 운영 파일과 배포 설정 정보가 포함돼 있었다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

1.2M0

Illustration representing a cybersecurity incident where government credentials were exposed in a public GitHub repository — How were sensitive credentials for the U.SA contractor’s public GitHub repository exposed sensitive credentials tied to CISA and DHS systems before the issue was discovered and removed.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How were sensitive credentials for the U.S. cybersecurity agency CISA accidentally exposed on a public GitHub repository by a contractor, wh. Article summary: A CISA contractor reportedly left a public GitHub repository containing sensitive operational material and credentials tied to CISA/DHS systems, including AWS GovCloud keys, plaintext passwords, tokens, and internal conf. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "## ‘This kind of exposure happens with alarming frequency,’ said an expert; here’s what CSOs and CIOs should do to protect employees’ and contractors’ GitHub repositories. Until a" source context "Contractor's public GitHub account exposed GovCloud and CISA ..." Reference image 2: visual subject "# CISA Contracto
openai.com

미국 **사이버보안·인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)**을 지원하는 한 계약업체가 운영하던 GitHub 저장소에서 대량의 민감한 자격증명이 공개된 사실이 확인되면서 논란이 일었다. CISA는 미국 연방정부와 주요 인프라 조직에 사이버보안 지침을 제공하는 핵심 기관이기 때문에 이번 사건은 특히 주목을 받았다.

보안 연구자들은 해당 저장소에서 정부 클라우드 접근 키와 내부 시스템 인증 정보가 포함된 파일을 발견했다. 다만 CISA는 이후 조사에서 자격증명이 실제 악용됐거나 시스템 침해가 발생했다는 증거는 발견되지 않았다고 밝혔다.

GitHub 저장소에서 어떻게 노출됐나

문제의 원인은 CISA 프로젝트를 지원하던 계약업체가 관리하던 GitHub 저장소였다. 이 저장소는 **“Private‑CISA”**라는 이름이었지만 실제로는 공개 상태였으며, CISA 내부 시스템과 관련된 자료 수백 메가바이트가 포함되어 있었다.

보안 연구자들에 따르면 해당 저장소는 몇 달 동안 공개된 상태로 인터넷에서 접근 가능했고, 문제가 외부에 보고된 뒤에야 삭제됐다.

저장소에는 다음과 같은 자료가 포함돼 있었던 것으로 알려졌다.

CISA 내부 소프트웨어 빌드 및 배포 관련 문서
시스템 구성(Configuration) 파일
운영 로그 및 내부 운영 자료

공개 저장소였기 때문에, 주소를 알고 있거나 검색을 통해 발견한 누구든지 저장소 내용을 내려받아 자격증명을 확인할 수 있는 상태였다.

노출된 데이터 종류

보도에 따르면 저장소에는 CISA 및 시스템과 관련된 다양한 민감 정보가 포함돼 있었다.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.