[단독] 한화비전 보안 카메라 펌웨어에 깃허브 접속 토큰 노출

한화그룹의 영상보안 전문 계열사 한화비전의 일부 보안 카메라 펌웨어에 내부 개발 조직이 사용하는 깃허브(GitHub) 개인 액세스 토큰(PAT)이 포함돼 배포된 사실이 확인됐다. PAT는 비밀번호 대신 깃허브 저장소에 접근할 때 사용하는 인증 수단으로, 공격자가 악용하면 내부 시스템 침투와 펌웨어 변조를 통한 공급망 공격으로 이어질 수 있다.한화비전은 관련 사실을 제3자로부터 제보받은 뒤 해당 토큰을 즉시 파기·차단했고, 비정상 접근이나 데이터 유출은 없었다는 입장이다.지난 24일(현지시각) 한 해외 보안 연구자는 한화비전 홈페이지