보안 솔루션 기업 크라우드섹(CrowdSec)이 깃허브(GitHub) 비공개 저장소에 저장된 자사 소스 코드가 유출된 사실을 9월 16일 통보받고 이를 확인했습니다. 이번 유출은 2026년 5월에 발생한 것으로 추정되며, 타인스택(Tanstack) 침해와 유사하게 조직 내부에서 사용된 구성 요소에 백도어가 삽입되어 비공개 코드베이스 읽기 권한을 가진 API 키가 탈취된 것으로 보입니다. 크라우드섹은 즉시 필요한 토큰과 자격 증명을 교체하고 추가 조사를 진행 중입니다.
유출된 비공개 저장소에는 크라우드섹의 SaaS 콘솔, 일부 AWS 클라우드 루틴, 커넥터, 자동화 코드가 포함되어 있습니다. 총 300개의 저장소가 유출 범위에 해당하지만, 이는 공개 저장소 130개 이상을 포함한 수치로 코드의 양보다는 저장소 분할 방식을 반영합니다. 다행히 크라우드섹의 핵심 제품인 무료 오픈소스 보안 엔진(Security Engine) 코드는 원래 공개되어 있었으므로 이번 유출의 영향 범위에서 제외됩니다. 크라우드섹은 고객 데이터, 로그인 정보, 개인 식별 정보(PII) 등은 유출되지 않았으며, 횡적 이동(lateral movement)에 악용될 수 있는 토큰이나 자격 증명도 현재까지 발견되지 않았다고 밝혔습니다.
이번 소스 코드 유출은 보안 기업으로서 크라우드섹의 신뢰도에 타격을 줄 수 있습니다. 비록 고객 데이터 유출은 없었지만, 내부 시스템의 작동 방식과 취약점이 외부에 노출될 가능성은 잠재적인 위협으로 작용할 수 있습니다. 특히 유출된 코드가 크라우드섹의 데이터와 도구에만 연동되므로 다른 환경에서 활용될 가능성은 낮다고 판단하고 있지만, 향후 이를 기반으로 한 정교한 공격 시나리오가 개발될 여지는 배제할 수 없습니다. 이번 사건은 공급망 공격의 위험성과 내부 시스템 보안 강화의 중요성을 다시 한번 상기시키는 계기가 될 것입니다.