BleepingComputer, Klue OAuth 침해 확산…신뢰 토큰이 새 약점으로

계정 비밀번호보다 OAuth 토큰이 더 큰 공격 표면이 되면서, SaaS 연동 보안의 우선순위가 재편되고 있다.

• BleepingComputer는 Klue OAuth 침해의 피해자 목록이 늘어나고 있으며 Icarus 해커가 공격을 주장했다고 보도했다. OAuth는 사용자가 비밀번호를 직접 공유하지 않고 앱 간 연동을 허용하는 방식이지만, 토큰이 탈취되면 정식 로그인 없이도 서비스 접근이 가능해진다.
• 이번 사건은 협업형 SaaS 환경에서 신뢰 토큰이 곧 권한이라는 점을 보여준다. Klue와 Icarus의 조합은 단일 기업의 침해가 아니라 연동된 여러 서비스와 조직 계정으로 확산될 수 있는 위험을 드러내며, 외부 연결 권한 관리가 핵심 통제 지점이 되었음을 시사한다.
• 정량 정보 측면에서는 피해자 목록이 증가하고 있다는 점이 중요하지만, 기사에서 공개된 세부 숫자는 제한적이다. 그럼에도 공공기관과 대기업이 사용하는 SaaS에서 OAuth 토큰이 유출되면 내부 문서, 프로젝트 정보, 협업 채널까지 동시에 노출될 수 있다.
• 정책적으로는 계정 보안이 이제 단순 비밀번호 정책이 아니라, 연동 앱 승인, 토큰 수명, 권한 축소, 재인증 주기까지 포함해야 한다. 한국 정부와 공공기관이 SaaS 협업 도구를 광범위하게 쓰는 만큼, 권한 감사와 앱 화이트리스트를 의무화할 필요가 있다.
• 공공 디지털 전환이 확대될수록 OAuth 같은 편의 기능은 생산성을 높이지만, 동시에 신뢰 체인의 단일 실패 지점이 된다. 따라서 한국은 계정 중심 보안에서 권한 중심 보안으로 이동해야 한다.

연동 서비스 보안은 로그인 통제보다 권한 통제가 핵심이다. 한국 정부는 공공 SaaS의 OAuth 승인 앱을 전수 점검하고, 민감부서 계정은 토큰 유효기간 단축과 재승인 절차를 기본값으로 설정해야 한다.

주요 용어: OAuth(서비스 간 권한 위임 표준), 토큰(로그인 없이 접근 권한을 증명하는 인증 수단), SaaS(인터넷 기반 구독형 소프트웨어 서비스)

출처: BleepingComputer