- 마이크로소프트(MSFT:US) 산하의 오픈 소스 개발 플랫폼 GitHub는 내부 코드 저장소가 무단 접근을 당했다고 확인했습니다. 조사 결과, 직원의 단말 장치가 침입당해 악성 프로그램이 포함된 Visual Studio Code(VS Code) 확장이 관련된 사건으로 내부 데이터가 외부로 유출되었습니다.
- 사이버 범죄 포럼의 폭로와 보안 기관인 슬로우미스트(SlowMist)의 분석에 따르면, 해커는 인공지능 기업 Anthropic의 Mythos 보안 AI 모델을 이용해 정밀한 침투를 실행하여 약 3800에서 4000개의 핵심 내부 저장소를 탈취했습니다. 여기에는 AI 코드 도우미 GitHub Copilot 소스 코드, CodeQL 알고리즘, Actions 런타임 및 청구 시스템이 포함되어 있습니다.
- GitHub 공식은 현재 영향을 받은 단말의 격리와 악성 확장 프로그램의 제거를 완료했으며, 주요 인증서의 교체와 로그 감사 작업을 우선적으로 시작했습니다. 후속으로 완전한 사건 대응 보고서는 분석 및 작성 중이며, 플랫폼은 잠재적인 2차 공격 위험을 면밀히 모니터링하고 있습니다.
단말 공급망 핵심 자산의 정밀 침투
이번 보안 사건의 발발 지점은 개발자가 일상적으로 자주 사용하는 통합 개발 환경 확장 시장에 위치해 있으며, 정밀한 공급망 공격의 효율성을 보여줍니다. 해커는 VS Code 확장 프로그램을 오염시켜 전통적인 네트워크 경계 방어를 우회하고, 직원 단말에서 직접 악성 코드를 실행했습니다. 해당 단말이 내부 핵심 코드 저장소에 접근할 수 있는 권한을 가지고 있어 민감한 자산이 외부로 유출되었습니다. 거래 단말과 네트워크 보안 부문은 이 사건에 신속히 대응했으며, 시장은 GitHub의 상업적 장벽에 대한 핵심 지적 재산권 유출의 영향을 평가하고 있습니다. 만약 핵심 자산이 경쟁자나 악의적인 단체에 의해 역설계된다면, 장기적인 기술 프리미엄이 체계적으로 감소할 수 있습니다.
보안 AI 도구의 해커 공격 측면 기술 전환
슬로우미스트의 최고 정보 보안 책임자의 교차 분석에 따르면, 이번 공격에서 해커가 보여준 정밀도는 최첨단 인공지능 도구의 지원에 크게 의존하고 있습니다. Anthropic의 Mythos 보안 AI 모델은 원래 방어 측면의 취약점 스캔과 코드 감사에 사용되었으나, 해커의 손에 의해 자동으로 고은폐성 공격 페이로드를 생성하고 내부 네트워크 방어 취약점을 탐지하는 비대칭 무기로 전환되었습니다. 이러한 기술 전환은 AI 대형 모델이 사이버 범죄의 문턱을 낮추는 동시에, 기술 대기업의 핵심 자산에 대한 침투 성공률을 크게 높이고 있음을 보여줍니다. 이러한 변화는 1차 시장에서 네트워크 보안 방어 모델의 유효성에 대한 의문을 불러일으키고 있습니다.
인증서 교체 메커니즘 하의 단기 위험 회피
데이터 유출이 확인된 즉시, GitHub의 대응 메커니즘은 주요 인증서의 긴급 교체에 중점을 두었습니다. 이 조치의 거시적 의도는 유출된 소스 코드에 포함될 수 있는 하드코딩된 키, API 토큰 및 데이터베이스 접근 인증서의 무효화를 통해 해커가 알려진 코드 저장소를 이용해 생산 환경에 2차 침투를 시도하는 것을 방지하는 것입니다. 그러나 유출된 저장소가 청구 시스템과 Actions 런타임 등 핵심 비즈니스에 관련되어 있어, 인증서 교체의 유효성을 완전히 검증하고 잠재적인 백도어 프로그램을 정리하는 데 일정한 계산 주기가 필요합니다. 이 기간 동안, 클라우드 서비스 운영의 안정성과 준수성 지표는 지속적으로 압박을 받을 수 있습니다.
기술 대기업의 하부 구조 유동성 위험 매핑
도난당한 코드가 Actions 런타임 등 전 세계 오픈 소스 커뮤니티와 기업급 지속적 통합 및 지속적 전달(CI/CD)을 지원하는 기둥 같은 인프라를 포함하고 있어, 전체 소프트웨어 공급망의 체계적 위험이 가속화되고 있습니다. Copilot 소스 코드의 유출은 AI 보조 프로그래밍 분야에서 마이크로소프트의 절대적인 선도적 이점이 잠재적인 침식 위험에 직면하고 있음을 의미하며, 청구 시스템의 유출은 상업적 취약점을 탐색하거나 금융 사기를 수행하는 데 사용될 수 있습니다. 후속 기술 로그가 추가로 공개되면서, 생산 환경이 실질적으로 변조되었음이 확인되면, 기업급 고객이 마이크로소프트 클라우드 생태계의 안전성을 재평가하게 될 수 있으며, 이는 공개 시장에서 모회사에 대한 평가에 부정적인 영향을 미칠 수 있습니다.
