도난된 GitHub 토큰이 접근 가능한 모든 저장소에 비밀 정보 유출 워크플로우를 심는 자동화 캠페인

요약

도난된 GitHub 토큰을 이용해 접근 가능한 모든 저장소에 비밀 정보 유출(secret-dumping) 워크플로우를 주입하는 자동화 공격 캠페인이 발생했습니다. 이 위협은 C2 서버 없이 진행되며 활발하게 진화했으나, 최근 GitHub의 보안 개선 사항으로 인해 크게 무력화된 것으로 분석되었습니다.

핵심 포인트

• 공격자는 도난 토큰을 이용해 모든 저장소에 워크플로우를 주입합니다.
• C2 서버를 사용하지 않는 진화하는 형태의 위협입니다.
• 최근 GitHub 보안 개선으로 인해 공격이 크게 무력화되었습니다.