GitHub, 해커들이 수천 개의 내부 저장소에서 데이터를 탈취했다고 밝혀

GitHub은 악성 VS Code 확장 프로그램으로 직원 기기가 침해된 뒤 약 3,800개 내부 저장소의 데이터가 탈취됐다고 확인했다.

회사 측은 내부 저장소 외의 고객 데이터는 영향을 받지 않았으며, 조사는 현재도 진행 중이라고 밝혔다.

이번 사건은 변조된 확장 프로그램과 오픈소스 공급망 공격이 대규모 개발 코드와 민감 정보를 한 번에 노출시킬 수 있음을 보여준다.

또한 코드 에디터, 플러그인, 공유 소프트웨어 생태계에 의존하는 조직들의 보안 위험을 부각시켰다.