오픈AI 직원 계정 털고 내부 저장소에 PR까지 날린 해커들 ㄷㄷ

요약 보안 연구팀 'Hacktron AI'가 오픈AI의 포럼 취약점과 SSO 인증 결함을 연쇄적으로 악용해 오픈AI 내부 시스템 및 직원 계정을 해킹하는 데 성공한 과정을 공개했습니다. 연구팀은 먼저 오픈AI 공식 커뮤니티 포럼(community.openai.com)이 오픈소스 기반인 Discourse로 구동되며, 자체 인증 시스템(auth.openai.com)을 통한 SSO 로그인을 지원한다는 점에 주목했습니다. 포럼의 이미지 업로드 처리 파이프라인을 분석하던 중, HEIC/HEIF 이미지를 처리하는 libheif 라이브러리에서 힙 버퍼 오버플로우(Heap Buffer Overflow) 취약점을 발견했습니다. 이를 통해 포럼 서버에서 원격 코드 실행(RCE) 및 관리자 권한을 획득했습니다. 여기에 오픈AI의 SSO 신원 인증 구조 결함을 연계하면서, 해당 포럼에 로그인한 오픈AI 직원들의 ChatGPT 및 Codex 계정을 탈취할 수 있는 경로를 확보했습니다. 연구팀은 민감한 정보에 접근하지 않으면서도 실제 침투 권한을 입증하기 위해, 해킹된 직원의 Codex 계정을 사용해 오픈AI 내부 모노레포(openai/openai)에 직접 PR(#1186742)을 올리는 무해한 개념 증명(PoC)을 수행했습니다. 초기 취약점 발견부터 내부 저장소 접근까지 걸린 시간은 72시간 미만이었으며, 연구팀은 즉시 버그바운티 플랫폼 Bugcrowd를 통해 오픈AI에 보고했습니다. 오픈AI는 보고 접수 약 14시간 만에 수정을 완료했고 포상금 6,500달러를 지급했습니다. Discourse 측 역시 샌드박스 보안 조치 등을 포함한 패치를 배포했습니다. 연구진은 슬랙, 메타, 깃허브 엔터프라이즈 등 널리 쓰이는 수많은 플랫폼이 해당 libheif 라이브러리를 의존성으로 사용하고 있어 주의가 필요하다고 전했습니다.