GeekNews

Strix, 25분 만에 Baseten GitHub 관리자 권한 확보 사례

테크 프레스2026년 9월 16일

한마디로

자율 해킹 에이전트가 오래된 Docker 이미지 빌드 이력에 남은 GitHub 토큰 하나로 25분 만에 기업 핵심 저장소 관리자 권한까지 뚫고 들어간 거예요

무슨 내용인가

자율 해킹 에이전트 Strix가 자격 증명이나 소스 코드 없이 Baseten의 공개 Harbor 컨테이너 레지스트리를 점검하다가, 2023년 3월에 생성된 Docker 빌드 이력 속 GITHUB_TOKEN 값을 발견했습니다. 이 토큰은 2026년 7월까지 유효했고 basetenbot 계정으로 주력 제품, GitOps, Homebrew tap 저장소에 관리자 및 푸시 권한을 갖고 있었어요. Baseten은 신고 다음 날 오후까지 Harbor 프로젝트 비공개 전환과 토큰 교체를 완료했고, 검증팀은 읽기 전용 요청만 사용해 고객 저장소를 복제하거나 코드를 변경하지 않았습니다. 원문은 파일 삭제만으로는 빌드 이력에 남은 비밀정보가 사라지지 않는다는 점과, BuildKit 비밀정보 마운트 같은 대응 방법을 함께 제시하고 있습니다.

에디터 노트 | FactStack

25분이라는 숫자보다 더 무서운 건 사람이 아니라 에이전트가 찾아냈다는 사실이에요. Strix는 코드 한 줄 안 보고 공개 레지스트리만 뒤지다가 3년 전 빌드 로그에서 토큰을 캐냈고, 이런 스캔은 이제 누구나 몇 시간이면 자동화할 수 있는 작업입니다. 마케팅팀이나 데이터팀이 벤더 붙일 때 흔히 계약서와 접근권한 정책만 챙기는데, 정작 구멍은 Docker 빌드 캐시나 CI 로그처럼 아무도 삭제 대상으로 안 보는 곳에 남아있어요. AX 도입 속도전에 밀려 컨테이너 이미지 이력 점검 같은 기본 위생을 건너뛰면, 이번처럼 화이트햇이 아니라 실제 공격자가 먼저 발견하는 시나리오는 시간문제입니다.

실무 시사점

AI 도구나 외부 벤더에 데이터를 맡기기 전 컨테이너 이미지와 빌드 이력까지 점검하는 보안 절차가 필요하다는 걸 보여줍니다

Strix, 25분 만에 Baseten GitHub 관리자 권한 확보 사례

무슨 내용인가

실무 시사점

태그

관련 글