GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함

요약

오염된 VS Code 확장을 통해 GitHub 직원의 기기가 침해되어 내부 저장소 약 3,800개에 무단 접근이 발생했습니다. GitHub은 즉시 사고 대응 절차를 개시하여 악성 확장을 제거하고 엔드포인트를 격리했으며, 위험 감소를 위해 주요 시크릿(Critical secrets)에 대한 회전 조치를 수행 중입니다.

핵심 포인트

• VS Code 확장 프로그램을 통한 직원 기기 침해로 사고 발생
• GitHub 내부 저장소 약 3,800개에 대한 무단 접근 확인
• 영향도가 높은 중요 시크릿(Critical secrets)에 대한 우선적 회전 조치 실시
• 로그 분석 및 추가 모니터링을 포함한 후속 조사 진행 중