"25분 만에 Baseten 프로덕션 GitHub 관리자 권한 탈취" — AI 해킹 에이전트 Strix의 실전 사례

요약

보안 기업인 Strix는 자사 인프라 도입 검토 과정에서 자율 해킹 에이전트를 활용해 Baseten의 보안성을 테스트하던 중 25분 만에 프로덕션 GitHub 관리자 권한을 획득했다. 해당 에이전트는 별도의 자격 증명 없이 Baseten의 도메인을 스캔하여 'basetenbot'의 활성 개인 액세스 토큰을 찾아냈으며, 이 토큰을 통해 메인 제품 리포지토리 및 클러스터 운영을 위한 GitOps 리포지토리 등에 관리자 수준의 접근이 가능했다. 유출된 토큰은 2023년 3월에 생성된 이미지에 포함되어 있었으나, 2026년 7월 발견 시점까지도 유효한 상태로 방치되어 있었다. Strix 측은 해당 이슈를 즉시 제보했고, Baseten 보안 팀은 이를 치명적인 문제로 확인하여 즉각적인 레지스트리 프로젝트 차단 및 토큰 갱신 조치를 취했다. 기업 서비스 도입 전 외부 보안 스캔의 중요성을 보여주는 사례로, 개발 환경 내 하드코딩된 민감 정보 관리의 위험성을 다시 한번 강조한다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.