알파인 리눅스, 치명적 취약점 악용 시도 확인 후 지트랩 환경 전면 재구축

알파인 리눅스가 패치되지 않은 상태로 남아 있던 이유는 업그레이드 과정에서의 실수 때문이다. 10월 13일 알파인 리눅스는 수정된 버전 19.3.5가 아닌 19.3.4로 잘못 업그레이드했으며, 10월 22일에 19.3.6으로 업그레이드했을 때에도 해당 버그 수정이 포함되어 있지 않았다. 이는 알파인 리눅스 이미지가 패치가 적용되지 않은 표준 루비를 사용하고 있었기 때문이다. 이 기간 동안 신규 등록 계정을 통해 조작된 지속적 통합 설정이 전송되었고, 지트랩 워커가 8회 충돌했다. 이 중 4회의 충돌에서는 공격자가 익스플로이트의 중간 단계까지 도달했으나 다음 단계에서 실패한 것으로 확인되었다. 또한 공격자가 알파인 리눅스의 지트랩 컨테이너 이미지를 다운로드하여 빌드 환경에 맞춰 공격 수법을 조정했을 가능성이 시사되었다.

알파인 리눅스는 10월 26일에 서버가 여전히 취약하다는 사실을 인지하고, 10월 27일에 서버를 중단했다. 이후 10월 29일에 루비 3.3.13과 적절히 패치된 지트랩 19.3.7을 사용하여 서버 운영을 재개했다. 재구축을 선택한 이유는 익스플로이트가 성공했을 경우 웹 로그에 충돌이나 흔적이 전혀 남지 않을 수 있다는 판단 때문이다. 공격 당일의 일부 로그는 이미 소실되었으며, 알파인 리눅스와 호스팅 사업자 모두 아웃바운드 통신을 기록하지 않고 있었다. 따라서 코드 실행 가능성을 배제할 수 없고 확인에 필요한 증거도 존재하지 않아, 더 어려운 길인 지트랩 인스턴스의 전면 재구축을 선택했다.

이러한 조치로 인해 알파인 리눅스의 지트랩 사용자는 비밀번호 재설정, 이중 인증 재등록, 새로운 액세스 토큰 생성, 그리고 새로운 SSH 호스트 키 수락을 수행해야 한다. 프로젝트 유지보수 담당자는 기존의 지속적 통합 및 지속적 배포 환경 변수 값이 유출되었을 가능성을 전제로 모든 값을 다시 입력해야 한다.