🔓 [크립토] GitHub 내부 저장소 약 3,800개 무단 접근 사건 조사

1. 사건 개요
GitHub는 2026년 5월 20일 내부 저장소 약 3,800개에 대한 무단 접근을 조사 중이다. 직원의 기기 침해로 발생했으며, 해킹 그룹 TeamPCP가 책임과 데이터 판매 시도를 주장했다.

2. 침해 경위 및 대응 조치

• 5월 19일: 악성 VS Code 확장 프로그램을 통한 직원의 기기 침해 탐지 및 차단
• 악성 확장 프로그램 제거, 엔드포인트 격리, 즉시 대응 시작

• 5월 20일: 약 3,800개 내부 저장소 유출 확인, 인프라 후속 활동 모니터링 중

3. 해킹 그룹 TeamPCP의 활동
TeamPCP는 GitHub 메인 플랫폼 및 내부 조직 관련 4,000개 리포지토리를 보유했다고 주장하며 온라인 판매를 시도했다. 해당 그룹은 자동화 중심 해킹 그룹으로, 금전적 목적으로 개발자 도구를 악용하는 것으로 알려졌다.

4. 보안 권고 사항
Binance 창립자 Changpeng Zhao는 코드 내 API 키 확인 및 변경을 권고했다.

결론
GitHub는 내부 저장소 무단 접근 사건에 대해 조사 및 보안 조치를 진행 중이다. 유출된 저장소로 인한 민감 정보 노출 가능성에 대비해 관련 보안 점검이 필요하다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.