개발자로서 최악의 아침 — 악의적 AI 도구와 150개 삭제된 리포지토리 — 내 경험담
The Worst Morning of My Developer Life — A Patient Hacker, a Fake AI Tool, and 150 Deleted Repos — My Story
TL;DR AI
1분핵심 요약
작성자는 2026년 3월 24일에 150개가 넘는 GitHub 리포지토리가 삭제된 것을 발견했다.
공격 체인은 OpenClaw라는 npm 패키지 설치에서 시작되어 macOS에 영속적 게이트웨이를 생성했다.
OpenClaw가 셸 기록에서 PAT를 읽어 공격자가 통합을 제거하고 리포지토리를 삭제할 수 있게 했다.
게이트웨이는 7일 동안 실행되었고 활동은 브라질 상파울루 IP로 추적되었다.
작성자는 토큰을 폐기하고 GitHub 긴급 티켓을 열어 조사했다.