CrowdSec, 5월 소스코드 유출 확인…고객 데이터는 무사
Key Point
보안 업체의 소스코드 유출은 심각해 보이지만, CrowdSec이 공개한 상황 설명에서 고객 데이터 피해와 보안 위험이 제한적인 이유를 구체적으로 확인할 수 있다.
핵심 요약
- CrowdSec이 지난 5월 발생한 GitHub 저장소의 소스코드 유출을 9월 16일 확인했다.
- 유출된 것은 300개 저장소(130개+ 공개 저장소 포함) 중 비공개 부분으로, SaaS 콘솔 소스코드와 AWS 루틴, 커넥터, 자동화 코드다.
- 고객 데이터, 로그인 정보, 개인정보(PII) 등은 유출되지 않았으며 영향은 CrowdSec 내부에 제한된다.
- 유출 원인은 Mistral AI 사건과 유사하게 Tanstack 컴포넌트 침해로 추정되며, 이를 통해 API 키가 탈취돼 비공개 저장소 읽기 접근이 가능했다.
- 4개월간 코드가 크게 진화했고, CrowdSec은 네트워크 효과와 규모 에 의존하므로 코드 유출만으로는 실질적 피해가 제한적이며 모든 토큰과 자격증명을 즉시 교체했다.