MS 깃허브 개인 액세스 토큰(PAT) 대량 유출…경찰 수사 착수

요약

GitHub의 개인 액세스 토큰(PAT) 다수가 유출되면서 경찰청 국가수사본부가 수사에 착수했습니다. PAT는 비공개 저장소 접근에 사용되는 인증 수단으로, 악용 시 기업 기밀 및 개인정보 탈취로 이어질 위험이 큽니다. 이에 보안 권고문 배포와 함께 즉각적인 토큰 폐기/재발급 및 다중 인증(MFA) 적용 등이 강력히 권고되었습니다.

핵심 포인트

• PAT 유출은 비공개 저장소 접근을 허용하여 기밀 정보 탈취 위험이 높음.
• 국가수사본부는 PAT 폐기, 재발급 및 무단 접근 점검을 권고함.
• 보안 강화 조치로 MFA 적용과 권한 최소화/세분화가 필수적임.