AI 시대 OAuth 토큰 기반 Google Workspace 공격 사슬 재조명

AI 시대 OAuth 토큰 기반 공격으로 재편되는 Google Workspace 위협 사슬

Material Security는 BleepingComputer와 함께 ‘The Modern Attack Chain: Rethinking Google Workspace Security in the Age of AI’에서 Gmail과 Google Drive를 포함한 Google Workspace 환경에서 공격이 반드시 피싱 이메일로 시작하지 않고, 탈취된 OAuth 토큰으로부터 시작해 이메일·클라우드 문서·연결 SaaS로 확장되는 현대적 공격 사슬을 구체 사례를 통해 설명하며, 이런 비밀번호 우회·지속적 침투를 전제로 한 방어 체계 재설계를 촉구한다.
이 분석은 Composio·Context.ai·Drift·Salesloft 등 실제 Google Workspace 및 OAuth 통합을 활용하는 기업에서 벌어진 공급망 공격·토큰 탈취·API 악용 사례를 바탕으로, 하나의 Gmail OAuth 토큰이 10,242개 고객 크리덴셜 유출과 수십 개 Salesforce·Workspace 인스턴스로의 측면 이동을 가능하게 한 사건, Vercel 환경으로의 확산을 초래한 Context.ai 통합 신뢰관계 악용처럼 이메일 계정 하나가 다계층 인프라로 이어지는 현실 공격 흐름을 가시화한다.
Material Security는 기존 ‘이메일-자격 증명 탈취-계정 탈취-데이터 접근-지속성 확보’로 요약되는 전통적 공격 모델 대신, OAuth가 최초 진입점이 되고 토큰 기반 계정 탈취가 이메일·문서·캘린더·연결 SaaS로 이어진 뒤 장기간 은닉·데이터 유출로 귀결되는 새로운 공격 체인을 제시하며, Drift 이메일 통합을 통한 Google Workspace 사서함 침해, Gemini 기반 요약 기능 오남용 등 AI·SaaS 통합이 공격 면을 넓히는 흐름을 Workspace 전체 수명 주기로 묶어 설명한다.
Material Security와 파트너들은 2025~2026년 사이 공개된 Composio 침해, Drift 이메일 통합 공급망 공격, Vercel OAuth 신뢰관계 악용 사례에서 단일 OAuth 토큰이 암호·다단계 인증·SSO를 모두 우회해 수천 개 고객 비밀값과 Salesforce CRM 데이터, Google Workspace 메일박스·Drive 문서·캘린더 데이터로 확산된 경로를 추적했으며, 특히 Composio 사건에서 ‘One Token, 10K Doors’ 슬로건으로 요약된 10,242개 자격 증명 유출 수치와 2025년 8월 Drift 통합 사례에서 ‘수십 개’ 조직의 Workspace 계정 침해 범위가 정량 지표로 제시됐다.
이 연구가 강조하는 전략적 배경은 공격 표면이 이제 개별 계정이나 네트워크 경계가 아니라 Drift·Context.ai·Composio 같은 SaaS 통합과 그에 부여된 OAuth 권한·API 그래프 전체라는 점으로, 공격자는 더 이상 Google을 직접 침투할 필요 없이 신뢰된 통합 벤더 한 곳을 노려 합법적 토큰으로 조직 내부로 이동하며, 이에 대응해 보안팀은 이메일 게이트웨이·비밀번호 정책이 아닌 토큰 남용 탐지, 앱 권한 최소화, 공급망 벤더 거버넌스, AI 에이전트가 자동 실행하는 Workspace 작업에 대한 행위 모니터링으로 방어 축을 옮겨야 한다.
이 같은 현대적 공격 사슬은 한국에서도 공공·금융·대기업이 Google Workspace·Microsoft 365·국산 그룹웨어를 SaaS와 광범위하게 연동하고 AI 요약·자동 응답 기능을 도입하는 상황에서 그대로 재현될 수 있어, 정책 차원에서 OAuth 토큰을 ‘준-영구 신분증’으로 간주한 규제·감사 기준 마련, 공급망 SaaS의 권한 스코프·국외 데이터 이동 관리, AI 기반 메일·문서 자동 처리 기능에 대한 보안 인증 제도와 통합 로그·위협 인텔리전스 공유 체계를 구축하는 것이 시급하다.

Google Workspace와 유사한 협업·메일 환경을 쓰는 모든 기관에서 OAuth 토큰·SaaS 통합이 사실상 새로운 경계선이 되었으므로, 정책 담당자는 계정·네트워크 중심 규제에서 벗어나 토큰 거버넌스·앱 권한·공급망 관리 기준을 별도 프레임으로 설계하고, AI 기능 도입 시 이 공격 사슬을 전제로 한 사전 위험 평가와 통합 로그 의무화를 추진할 필요가 있다.

주요 용어: OAuth 토큰(웹·모바일 애플리케이션이 사용자의 비밀번호 없이 서비스에 접근하도록 허용하는 권한 부여 토큰으로, 탈취 시 계정·데이터에 장기 접근을 제공할 수 있는 디지털 열쇠), Google Workspace(지메일·드라이브·캘린더·문서 등 생산성 애플리케이션을 포함한 구글의 클라우드 협업 플랫폼으로, 다양한 SaaS와 OAuth 기반으로 연동되는 조직 업무 핵심 인프라)

출처: BleepingComputer