답변게시됨6일 전Last edited 그저께21 소스

악성 VS Code 확장 하나가 어떻게 GitHub 내부 저장소 3,800개로 이어졌나

2026년 5월 GitHub는 직원이 설치한 악성 VS Code 확장 프로그램으로 인해 약 3,800개의 내부 저장소에 대한 무단 접근이 발생했다고 확인했다. 악성 확장은 인증 토큰이나 자격 증명을 탈취해 공격자가 GitHub 내부 시스템에 접근하도록 했고 일부 내부 코드 데이터가 유출된 것으로 조사됐다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

705K0

Illustration of a malicious VS Code extension compromising GitHub repositories in a supply chain attack — What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who wasA poisoned VS Code extension installed on an employee device allowed attackers to access thousands of GitHub’s internal repositories.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What happened in the GitHub breach where a malicious VS Code extension led to the compromise of around 3,800 internal repositories, who was. Article summary: GitHub said an employee device was compromised through a poisoned VS Code extension, enabling unauthorized access to roughly 3,800 internal repositories; the attack was claimed by TeamPCP, the same actor tied to the “Min. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "A Trojanized VS Code Extension Let Hackers Into GitHub's Internal Repositories. GitHub confirmed on May 19–20, 2026, that an attacker accessed and exfiltrated data from roughly 3,8" source context "GitHub Internal Repos Breached via Poisoned VS Code Extension" Reference image 2: visual subject "# GitHub Confirms Breach of 3,800 R
openai.com

2026년 5월 발생한 GitHub 보안 사고는 현대 소프트웨어 개발 환경에서 점점 커지고 있는 위험을 보여준다. 바로 개발자 도구와 소프트웨어 공급망을 겨냥한 공격이다.

GitHub에 따르면 한 직원이 악성 Visual Studio Code(VS Code) 확장 프로그램을 설치하면서 공격이 시작됐다. 이 확장 프로그램이 직원의 컴퓨터를 침해했고, 공격자는 이를 발판으로 약 3,800개의 GitHub 내부 저장소에 무단 접근할 수 있었다.

공격자는 내부 데이터를 탈취했다고 주장했지만, GitHub는 조사 결과 고객 저장소나 조직, 외부 고객 데이터가 영향을 받았다는 증거는 발견되지 않았다고 밝혔다.

사건의 시작: 악성 VS Code 확장 설치

GitHub의 발표와 보안 보고에 따르면 사고의 출발점은 VS Code 확장 마켓플레이스에 등록된 트로이 목마 형태의 확장 프로그램이었다. 직원이 이 확장을 설치하면서 공격자가 해당 컴퓨터를 장악하게 됐다.

이후 공격자는 다음과 같은 방식으로 내부 시스템에 접근한 것으로 알려졌다.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.