탈취한 GitHub 토큰으로 공개 저장소 8천여 곳에 정보 탈취 코드 심어
SafeDep은 공개 저장소의 기본 브랜치 검색에서 2026년 11월 10~12일 악성 커밋을 받은 저장소 8,093곳을 집계했습니다. 같은 보고서의 목록에는 8,092행이 표시됩니다. 공격자는 GitHub Actions 워크플로나 npm 설치 훅으로 비밀값을 빼내고 AWS·Azure에 지속성 있는 접근 경로를 추가한 뒤, 대부분의 악성 커밋을 되돌렸습니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
깃허브 코드 자동화 기능 노린 공격…6만 곳 넘는 저장소서 초기 요청, 인증정보 수집 시도
GMO Flatt Security는 2026년 11월 10~12일, 깃허브 저장소의 코드를 자동으로 빌드·시험·배포하는 GitHub Actions를 노린 공격을 분석했습니다. 공격자는 초기 문서 변경 요청 뒤 자동화 절차나 패키지 설치 단계에 악성 코드를 넣어, 작업 환경에 전달된 계정·서비스 인증정보를 수집하려 했습니다. 조사 당시 6만 곳이 넘는 저장소에서 초기 요청이 생성됐으며, 이 수치는 악성 코드 실행이나 정보 유출이 확인된 저장소 수와는 집계 기준이 다릅니다.
Zenn 사용자 tomi, Zero Wire RSS로 공개 서버 취약점 점검 자동화
Zenn 사용자 tomi는 Zero Wire 브리핑의 CVE를 자신의 공개 서버 인벤토리와 매일 대조하는 GitHub Actions 사례를 공개했습니다. Node.js·Ubuntu의 수정 버전 비교는 공식 자료와 코드가 맡고, Claude는 브리핑의 영향 조건과 자산 정보를 바탕으로 결과를 정리하며 미수정 취약점은 GitHub Issue로 알립니다.
Syoitu의 AI 개발 공장, 채팅 요청을 디자인·구현 PR로 잇고 두 차례 승인
Qiita 사용자 Syoitu den은 채팅으로 받은 앱 요청을 GitHub 이슈와 디자인·구현 PR로 이어가는 개인 AI 개발 공장 사례를 공개했습니다. AI가 요구사항 정리와 모크 앱 제작을 맡고, 사람은 디자인 미리보기와 앱 공개를 승인합니다. 구현 PR은 타입 검사·lint·빌드를 통과해야 공개 단계로 넘어갑니다.
GitHub Actions를 시작할 때 알아야 할 최소한의 내용
GitHub Actions의 워크플로 파일에 필요한 on과 jobs 항목을 설명하고, 푸시·예약·수동 실행을 설정하는 방법을 Hugo 사이트 배포 사례로 보여줍니다. 여섯 줄짜리 hello 워크플로로 실행 로그를 확인하는 방법도 안내합니다.
GitHub Actions를 기다리지 마세요: 지금 CI를 빠르게 만드는 방법
GitHub Actions를 빠르게 만드는 출발점은 하드웨어 교체가 아니라 불필요한 작업을 줄이는 일입니다. 글은 실행 시간과 첫 유용한 실패까지 걸리는 시간을 먼저 측정한 뒤, 오래된 실행 취소, 의존성 캐시, 작업 순서와 병렬화, 아티팩트 보관을 단계별로 점검합니다.