Vercel, 인포스틸러(Infostealer) 감염으로 인한 공급망 공격 발생
by DD
3개월 전
조회수 16
Vercel이 서드파티(Context.ai) 직원의 인포스틸러(Infostealer) 감염으로 인해 침해당함
감염된 직원은 Roblox 자동 파밍 스크립트(Roblox auto-farm scripts)를 다운로드했으며, 이를 통해 기업 자격 증명이 탈취됨
탈취된 자격 증명으로 Supabase, Datadog, Authkit 등 핵심 시스템에 접근
Google Workspace의 보안 점검을 통해 유사한 침해 여부를 확인할 수 있음
공급망 공격의 시작: 인포스틸러(Infostealer) 감염
사고는 서드파티(Context.ai) 직원의 Lumma stealer 감염에서 시작되었다. 해당 직원은 Roblox 자동 파밍 스크립트(Roblox auto-farm scripts)를 다운로드했으며, 이로 인해 Google Workspace를 포함한 다수의 기업 자격 증명이 탈취되었다. 특히, 이 직원은 Vercel 팀의 핵심 멤버였으며, 탈취된 자격 증명은 Vercel의 환경 변수(Environment Variables), 설정(Settings), 로그(Logs)에 대한 접근 권한을 부여했다.
탈취된 자격 증명과 시스템 접근
감염된 시스템에서 탈취된 자격 증명은 등 핵심 시스템에 대한 접근 권한을 제공했다. 이러한 접근 권한은 공격자가 Vercel의 인프라에 침투하여 을 가능하게 했다. 부재는 공격자가 광범위한 시스템에 접근할 수 있도록 만들었으며, 이는 보안 사고의 심각성을 더욱 증폭시켰다.
