탈취한 GitHub 토큰으로 공개 저장소 8천여 곳에 정보 탈취 코드 심어
SafeDep은 공개 저장소의 기본 브랜치 검색에서 2026년 11월 10~12일 악성 커밋을 받은 저장소 8,093곳을 집계했습니다. 같은 보고서의 목록에는 8,092행이 표시됩니다. 공격자는 GitHub Actions 워크플로나 npm 설치 훅으로 비밀값을 빼내고 AWS·Azure에 지속성 있는 접근 경로를 추가한 뒤, 대부분의 악성 커밋을 되돌렸습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.