미국 정부 클라우드 자격증명이 GitHub에 통째로 노출된 사건

미국 CISA(사이버보안청)와 GovCloud 접속 자격증명이 외주 개발자의 공개 GitHub 계정에 무방비 상태로 노출된 사건이 발생했다. 단순 실수처럼 보이지만, 이 사건은 마케팅·광고업계에도 직접적인 경고다. 대형 브랜드의 디지털 캠페인 대부분은 외주 개발사·에이전시·프리랜서 체인으로 운영되며, API 키·광고계정 토큰·CRM 접속 정보가 동일한 방식으로 유출될 위험이 상존한다. 실제로 Meta Ads, Google Ads 계정 탈취 사고의 상당수가 협력사 코드 저장소 노출에서 시작된다. 지금 당장 파트너사의 접근 권한 범위를 점검하고, 캠페인 종료 후 자격증명 즉시 폐기 프로세스를 도입해야 한다. 보안은 IT팀만의 문제가 아니라 마케팅 운영 리스크 관리의 핵심이다.