[주간보안동향] 깃허브 접속 권한 유출 사고…경찰, 긴급 보안 권고 外

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다.

한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.깃허브 접속 권한 유출 사고…경찰, 긴급 보안 권고경찰청 국가수사본부가 14일 글로벌 소프트웨어 개발 플랫폼 깃허브(GitHub)의 계정 접속 권한 다수가 외부로 유출된 정황을 확인했다.

경찰은 즉시 수사에 착수하는 한편, 마이크로소프트(MS), 인터폴, 피해 계정 사용자 및 기업에 유출 사실을 알리고 긴급 보안 대응을 요청했다.이번에 유출된 정보는 깃허브의 ‘개인 액세스 토큰(PAT)’으로, 사용자가 깃허브의 비공개 저장소에 접근할 때 사용하는 인증 수단이다.

PAT를 확보한 해커는 피해자의 코드 저장소에 접근해 코드 내 민감 정보를 탈취할 수 있다.

또한 이를 다시 활용해 개인이나 기업의 시스템까지 침투해 기밀 정보를 빼낼 위험도 크다.

업계에 따르면, 현재까지 국적이 ...