미국 사이버보안 기관 CISA, 사고 대응 중 incident playbook을 구축해야 했다고 밝혀

독립 사이버보안 기자 Brian Krebs는 GitGuardian 연구원이 공개 GitHub repository에 저장된 대량의 노출 비밀번호를 제보했다고 보도했습니다. 해당 자료는 CISA contractor 직원이 업로드한 것으로, CISA는 이 사고에 대응하는 과정에서 incident playbook을 마련해야 했다고 밝혔습니다.

이번 사례는 핵심 보안 기관조차 contractor 공급망과 개발자 도구 사용에서 발생하는 비밀정보 유출 위험에 노출될 수 있음을 보여줍니다. GitHub 같은 협업 플랫폼에서의 credential 관리, 사전 탐지, 표준화된 사고 대응 절차가 공공기관 보안 거버넌스의 필수 요건으로 부상하고 있습니다.