US cybersecurity agency CISA had to build its incident playbook during the incident, agency reveals

독립 사이버보안 기자 Brian Krebs는 GitGuardian 연구원이 공개 GitHub repository에 저장된 대량의 노출 비밀번호를 제보했다고 보도했습니다. 해당 자료는 CISA contractor 직원이 업로드한 것으로, CISA는 이 사고에 대응하는 과정에서 incident playbook을 마련해야 했다고 밝혔습니다.

이번 사례는 핵심 보안 기관조차 contractor 공급망과 개발자 도구 사용에서 발생하는 비밀정보 유출 위험에 노출될 수 있음을 보여줍니다. GitHub 같은 협업 플랫폼에서의 credential 관리, 사전 탐지, 표준화된 사고 대응 절차가 공공기관 보안 거버넌스의 필수 요건으로 부상하고 있습니다.