MSP 공급망 공격을 그대로 재현하고,
막는 코드까지 공개합니다

// 취약한 MSP 접근 모델 — "코리안 리크스" 캠페인 모델링:
// GJTec 크리덴셜 하나가 털리면서 하위 금융기관 28곳이 연쇄로
// 뚫림. 결함: 크리덴셜 하나가 MSP가 관리하는 모든 고객사에
// 상시 접근 권한을 가짐.
class SharedCredentialAccess {
  constructor(tenants) {
    this.tenants = tenants; // [{id, name}, ...]
    this.credential = { id: 'msp-admin', scope: 'all-tenants' };
  }

  // 탈취된 크리덴셜로 어떤 고객사든 접근 가능 — 격리 없음.
  accessTenant(credential, tenantId) {
    if (credential.scope !== 'all-tenants') return { status: 'denied' };
    const tenant = this.tenants.find(t => t.id === tenantId);
    return { status: 'breached', tenant };
  }

  simulateCompromise() {
    // 공격자가 크리덴셜 하나를 확보 — 모든 고객사가 노출됨.
    return this.tenants.map(t => this.accessTenant(this.credential, t.id));
  }
}

module.exports = { SharedCredentialAccess };

// 해결책: 크리덴셜을 고객사 1곳으로 한정하고 빠르게 만료시킨다.
// 한 고객사에 쓰인 크리덴셜이 털려도 다른 고객사는 절대 접근
// 불가 — GJTec식 MSP 피해를 한 곳에 가뒀을 방법.
class TenantIsolatedAccess {
  constructor(tenants) {
    this.tenants = tenants;
    this.credentials = new Map(
      tenants.map(t => [t.id, { tenantId: t.id, issuedAt: Date.now(), ttlMs: 15 * 60 * 1000 }])
    );
    this.blockedAttempts = [];
  }

  accessTenant(credential, tenantId) {
    if (credential.tenantId !== tenantId) {
      this.blockedAttempts.push({ credentialTenant: credential.tenantId, attemptedTenant: tenantId });
      return { status: 'denied', reason: 'scope_mismatch' };
    }
    const tenant = this.tenants.find(t => t.id === tenantId);
    return { status: 'breached', tenant }; // 표적 고객사만 노출
  }

  simulateCompromise(compromisedTenantId) {
    const stolenCredential = this.credentials.get(compromisedTenantId);
    return this.tenants.map(t => this.accessTenant(stolenCredential, t.id));
  }
}

module.exports = { TenantIsolatedAccess };