OpenAI Codex의 치명적 커맨드 인젝션 취약점: 브랜치 이름을 통한 GitHub OAuth 토큰 탈취

기술적인 분석 내용에 대해 높은 관심을 보이며, AI 도구의 보안 취약점이 실제 인프라에 미치는 영향에 대해 경각심을 가지는 분위기이다.

• 외부 API나 사용자 입력을 셸 명령어의 인자로 사용할 때는 반드시 화이트리스트 기반의 정제를 수행해야 한다.
• GitHub 브랜치 이름과 같이 신뢰할 수 없는 메타데이터가 시스템 내부의 컨테이너 설정이나 자동화 스크립트에 직접 주입되지 않도록 설계해야 한다.

• OpenAI Codex의 브랜치 이름 처리 로직에서 입력값 검증 누락으로 인한 P1 등급의 커맨드 인젝션 취약점이 발생했다.
• 공격자는 IFS 변수와 유니코드 공백 문자를 조합하여 GitHub의 제약을 우회하고 공격 코드를 은폐하여 OAuth 토큰을 탈취했다.
• 해당 취약점은 ChatGPT 웹, CLI, SDK 등 Codex 관련 생태계 전반에 영향을 미쳤으며 현재는 보안 패치가 적용된 상태이다.