뉴스

[주간보안동향] 깃허브 내부 저장소 3800개 무단 접근…원인은 악성 VS코드 확장 프로그램 外

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.깃허브 내부 저장소 3800개 무단 접근…원인은 VS코드 악성 확장 프로그램세계 개발자들의 필수 인프라로 자리 잡은 마이크로소프트의 소스코드 공유 플랫폼 ‘깃허브(GitHub)’가 사이버 공격의 표적이 됐다. 외신에 따르면, 지난 19일 직원의 기기가 비주얼 스튜디오 코드(Visual Studio Code)의 확장 프로그램을 통해 악성코드에 감염되면서 3800개의 내부 저장소에 대한 무단 접근이 이뤄진 것으로 확인됐다. 다만 고객 정보 유출은 없는 것으로 알려졌다.이번 사건은 대규모 코드베이스를 관리하는 개발 툴킷이자 VS코드의 확장 프로그램인 ‘Nx 콘솔(Nx Console)’이 감염되면서 발생했다. 깃허브는 X 계정을 통해 “이번 공격이 깃허브 내부 저장소의 데이터 유출에