CrowdSec, 5월 소스코드 유출 확인…고객 데이터는 무사
원제 CrowdSec Source Code Leak
104 포인트댓글 30
Key Point
보안 업체의 소스코드 유출은 심각해 보이지만, CrowdSec이 공개한 상황 설명에서 고객 데이터 피해와 보안 위험이 제한적인 이유를 구체적으로 확인할 수 있다.
핵심 요약
- CrowdSec이 지난 5월 발생한 GitHub 저장소의 소스코드 유출을 9월 16일 확인했다.
- 유출된 것은 300개 저장소(130개+ 공개 저장소 포함) 중 비공개 부분으로, SaaS 콘솔 소스코드와 AWS 루틴, 커넥터, 자동화 코드다.
- 고객 데이터, 로그인 정보, 개인정보(PII) 등은 유출되지 않았으며 영향은 CrowdSec 내부에 제한된다.
- 유출 원인은 Mistral AI 사건과 유사하게 Tanstack 컴포넌트 침해로 추정되며, 이를 통해 API 키가 탈취돼 비공개 저장소 읽기 접근이 가능했다.
- 4개월간 코드가 크게 진화했고, CrowdSec은 네트워크 효과와 규모 에 의존하므로 코드 유출만으로는 실질적 피해가 제한적이며 모든 토큰과 자격증명을 즉시 교체했다.