본문으로 건너뛰기
J
피드

GitLab.com, 비밀번호 로그인 전 사용자에 MFA 의무화 — CI/CD 파이프라인도 영향

devops 약 2분
tags
#gitlab#mfa#security#ci-cd#authentication
vote
0
댓글
북마크

GitLab.com이 비밀번호 기반 로그인과 API 인증에 MFA를 의무화. 단계적 롤아웃으로 진행되며, CI/CD에서 비밀번호 인증 시 PAT 전환 필요. Passkey, WebAuthn 등 다양한 MFA 방식 지원.

  • 1

    비밀번호 로그인 + API 비밀번호 인증 모두 MFA 필수

  • 2

    소셜/SSO 전용 로그인은 제외 (단 비밀번호 폴백 있으면 해당)

  • 3

    CI/CD 파이프라인에서 비밀번호 사용 시 PAT/Deploy Token 전환 필요

  • 4

    단계적 롤아웃 — 기여 기반 그룹 선정

  • GitLab.com이 비밀번호로 로그인하는 모든 사용자에게 MFA를 의무화함

    • 사용자명+비밀번호 로그인과 비밀번호 기반 API 인증 모두 해당
    • 크리덴셜 스터핑과 계정 탈취 공격 방어가 목적 — "Secure by Design" 공약의 일환

  • 적용되지 않는 경우: 소셜 로그인(Google 등)이나 SSO만 사용하는 경우

    • 단, SSO 쓰면서 비밀번호 로그인도 가능한 경우엔 비밀번호 로그인 시 MFA 필요

  • 단계적 롤아웃

    • 사용자 그룹별로 순차 적용 — 기여한 코드나 수행한 작업 기준으로 그룹 선정
    • 이메일 사전 알림 → 14일 전 인프로덕트 리마인더 → 기한 후 MFA 설정 전까지 접근 차단

⚠️주의

> CI/CD 파이프라인에서 비밀번호로 인증하고 있다면 영향을 받음. PAT(Personal Access Token)이나 Deploy Token으로 전환해야 함.

  • 지원하는 MFA 방식: Passkey, 인증 앱, WebAuthn 디바이스, 이메일 인증
    • 복구 코드를 반드시 안전하게 저장할 것 — 잠김 방지
  • API 사용자는 PAT로 전환 권장

GitHub에 이어 GitLab도 MFA 의무화. CI/CD 파이프라인에서 비밀번호 인증을 쓰고 있다면 지금 바로 PAT로 전환해야 함.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

devops

포드가 AI 데이터센터 붐 수혜주로 뜬 이유는 자동차가 아니라 ESS였다

포드의 에너지 저장 사업이 AI 데이터센터 건설 붐을 타고 새 성장축으로 주목받고 있어. 전기차 수요 둔화로 남는 배터리 생산능력을 데이터센터·전력망용 ESS로 돌리는 전략이고, EDF 북미 사업체에 2028년부터 연간 4기가와트시 규모 공급 계약까지 체결했어.

devops

클라우드 빅3 차별화 논쟁, 정작 컴퓨트·스토리지는 거의 범용재가 됐다는 얘기

클라우드 업체들은 인공지능, 데이터베이스, 전용 서비스로 차별화를 강조하지만, 대부분의 기업 워크로드는 여전히 컴퓨트와 스토리지 위에서 돌아간다는 주장이다. AWS, 애저, 구글 클라우드의 핵심 인프라는 성숙도가 높아져 실질 역량 차이가 줄었고, 아키텍트는 브랜드보다 워크로드 적합성·비용·거버넌스·운영 정합성을 봐야 한다는 내용이다.

devops

DynIP, RFC 2136·IPv6·DNSSEC 지원하는 동적 DNS 서비스 공개

DynIP는 홈랩, 엣지 라우터, 인프라 팀을 겨냥한 동적 DNS(DDNS) 서비스다. 60초 안팎의 전파, RFC 2136 TSIG 기반 라우터 업데이트, 개인 도메인 연결, IPv6와 DNSSEC 지원을 핵심 기능으로 내세운다.

devops

깃허브 액션, 내부 데이터베이스 마이그레이션 여파로 4시간 지연

깃허브에서 2026년 5월 12일 13:41부터 17:43 협정세계시까지 일부 서비스 처리 지연이 발생했음. 내부 데이터베이스 마이그레이션으로 복제 지연이 생겼고, 작업 큐에 쌓이는 요청을 처리할 워커가 부족해진 게 원인이었음.

devops

AI 강국 경쟁, 결국 전기와 데이터센터 싸움으로 간다

AI 경쟁의 핵심이 모델과 반도체만이 아니라 안정적인 전력 확보로 이동하고 있다는 분석이야. 글로벌 데이터센터 전력 사용량은 2024년 400TWh에서 2030년 800TWh, 2050년 3500TWh 이상으로 커질 전망이고, 한국도 AI 데이터센터와 에너지 전략을 같이 설계해야 하는 상황이야.