토큰 탈취

토큰 탈취란 API 키, OAuth 액세스 토큰, JWT, CI/CD 시크릿 같은 인증 자격 증명을 훔치거나 무단으로 빼내는 것을 말합니다. 일단 탈취된 토큰은 비밀번호 없이도 공격자에게 정당한 소유자와 동일한 권한을 부여합니다.

CI/CD 환경에서는 GITHUB_TOKEN이나 이와 유사한 파이프라인 시크릿이 가치가 높은 공격 대상입니다. 워크플로 러너 내부에서 코드 실행 권한을 얻은 공격자는 환경 변수나 토큰 저장소를 읽어 자격 증명을 외부 서버로 빼돌릴 수 있습니다.

예방 조치로는 토큰 권한을 필요한 최소한으로 제한하고, 만료 기간을 짧게 설정하고, 비정상적인 API 사용을 모니터링하고, CI 러너에 이그레스 정책을 적용해 외부로의 데이터 유출을 차단하는 방법이 있습니다.