깃허브 액션 변조로 저장소 218곳 인증정보 노출
깃허브 액션 도구인 tj-actions/changed-files가 변조돼 CI/CD 비밀정보가 실행 로그에 출력되는 공급망 공격이 발생했다. 분석 결과 저장소 218곳에서 깃허브 토큰과 일부 AWS·npm·DockerHub 인증정보 등이 노출됐다. 구체적인 복구 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 저장소 218곳의 토큰 및 인증정보 노출
- 원인·수법
- tj-actions/changed-files를 변조해 CI/CD 비밀정보를 실행 로그에 출력한 공급망 공격
- 지역
- 해외
경과
- 깃허브 액션 도구 해킹으로 수천 개 오픈소스 프로젝트가 위험에 노출된 사실이 알려졌다.
- 분석 결과 저장소 218곳에서 토큰과 인증정보가 노출된 것으로 확인됐다.
관련 보도 2건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.