국내보안동향언론 보도출처 확인
긴급보안 개발자 플랫폼 깃허브 계정접속 권한 털렸다…개발
전 세계 소프트웨어 개발자들이 소스 코드를 저장·관리하는 플랫폼인 깃허브(GitHub)에서 수백개 계정 정보가 외부로 유출된 것을 한국 경찰이 확인했습니다.
핵심요약
경찰청 국가수사본부는 깃허브 사용자가 비공개 저장소에 접근하기 위해 사용하는 인증수단인 개인 액세스 토큰(PAT) 500여개가 외부에 유출된 사실을 확인했다고 14일 밝혔습니다.
확인된 사실
- 마이크로소프트가 운영하는 깃허브는 국내외 기업 개발자들이 가장 많이 사용하는 플랫폼으로 공격자가 비공개 저장소 내 소스 코드를 악용해 각 기업의 정보통신시스템에 접근할 수 있다는 우려가 나옵니입니다.[1]