보안2026. 11. 13. 오후 11:25 UTC·1 분 소요

사이버시큐리티클라우드, GitHub 계정 1건 유출로 고객정보 노출 우려

일본 보안기업 사이버시큐리티클라우드는 직원의 GitHub 인증정보 1건이 유출돼 외부인이 접근했고, 일부 고객 정보가 새어 나갔을 수 있다고 밝혔습니다.

A developer's laptop showing a code repository login screen with a red security warning overlay. — 이미지: ITmedia NEWS

WAF 같은 기업용 보안 서비스를 만드는 일본 기업 사이버시큐리티클라우드(Cyber Security Cloud)가 GitHub 인증정보 1건이 새어 나가면서 고객 개인정보가 유출됐을 가능성이 있다고 밝혔습니다. 보안 회사가 스스로 GitHub 정보 유출을 겪은 셈입니다.

회사는 11월 12일 이 사실을 공개했습니다. 직원이 업무에 쓰던 GitHub 인증정보가 외부로 유출된 사실을 외부 기관의 제보로 확인했다고 합니다. GitHub 접근 로그를 조사한 결과, 11월 5일에 과거의 의심스러운 접근을 확인했습니다.

어떤 정보가 노출됐나

유출 우려가 있는 정보는 일부 고객의 회사명, 이름, 이메일 주소와 서비스 이용에 따른 통신 관련 정보입니다. 대상이 되는 개인정보의 범위는 조사 중입니다.

다만 로그로 확인할 수 있는 기간과 기록 내용에 제약이 있어, 인증정보가 유효했던 전체 기간의 접근 상황은 파악하지 못했습니다.

회사는 어떻게 대응했나

회사는 유출된 인증정보를 무효화했습니다. GitHub에 저장돼 있던 다른 서비스의 인증정보도 확인해 변경했고, 관련 인증정보와 접근 권한을 재검토했습니다. 관련 개발 단말은 격리하고 계정을 정지했습니다. 사내 보안 엔지니어와 외부 전문기관이 포렌식 조사를 진행하고 있습니다.

영향을 받았을 수 있는 고객에게는 순차적으로 안내합니다. 고객으로부터 위탁받아 처리하는 개인정보는 위탁한 쪽과 협력해 당사자에게 통지할 예정입니다.

이번 일로 인한 자사 서비스 부정 접근이나 2차 피해는 확인되지 않았습니다. 서비스와 보안 기능에도 영향이 없고 평소처럼 제공되고 있습니다. 실적 영향은 면밀히 따져보는 중입니다. 회사는 보안 서비스를 제공하는 기업으로서 이번 일을 무겁게 받아들이며 재발 방지와 신뢰 회복에 전사적으로 나서겠다고 밝혔습니다.