탈취된 깃허브 계정 악용해 1,806개 저장소서 정보탈취 코드 실행
11월 10일부터 관측된 wfx-loot 공격에서 탈취된 깃허브 계정 4,837개가 저장소 6만1,764개 탐색에 악용됐다. 공격자는 최소 1,806개 저장소에서 인증정보 탈취 코드를 실행했으며, 깃허브 액션스와 npm 설치 스크립트 등을 통해 클라우드·개발·AI 서비스 키를 수집했다. 캠페인 전체의 최초 계정 탈취 경로는 확인되지 않았다.
핵심 정보
- 피해 기관
- 깃허브
- 사고 유형
- 악성코드
- 발생·인지일
- 2026-11-10
- 피해 규모
- 계정 4,837개 악용, 저장소 6만1,764개 탐색 및 최소 1,806개 저장소에서 정보탈취 코드 실행
- 원인·수법
- 탈취한 개발자 계정으로 깃허브 액션스·npm 설치 스크립트 등에 인증정보 탈취 코드 삽입
- 지역
- 해외
경과
- 탈취된 깃허브 계정을 악용한 wfx-loot 공격이 관측되기 시작했다.
- 엔도랩스가 계정 4,837개 악용과 최소 1,806개 저장소의 정보탈취 코드 실행을 다룬 보고서를 공개했다.
관련 보도 7건
- Hijacked GitHub Accounts Used to Plant CI Secret Stealer in Over 1,800 Repositories
- Attacker Targets 60,000 GitHub Repositories in Credential Theft Campaign
- wfx-loot Campaign Injects Credential Stealers into GitHub CI Workflows
- GitHub cyberattack hits thousands of repositories with stealer code
- Thousands Of GitHub Accounts Hijacked With wfx-loot CI Secret Stealing Malware Via GitHub Actions & npm
- Hackers compromise 4,800 GitHub accounts to steal cloud credentials
- 탈취한 깃허브 계정으로 6만여 저장소 탐색…최소 1,806곳서 자격증명 탈취
깃허브의 다른 사건
깃허브 악성 확장 프로그램 감염으로 내부 저장소 3,800개 유출
피해: 내부 저장소 3,800개의 데이터
깃허브가 악성 비주얼 스튜디오 코드 확장 프로그램을 통한 침해로 내부 저장소 3,800개의 데이터가 탈취됐음을 확인했다. 내부 직원 기기를 통해 감염이 발생했으며, 깃허브는 고객 데이터에는 영향이 없다고 밝혔다. 공격을 주장한 팀PCP는 이후 탈취 데이터의 입찰을 받았다.
관련 보도 15건 · 마지막 보도 →깃허브 코파일럿 챗 결함으로 비공개 저장소 데이터 유출
피해: 비공개 저장소 데이터
깃허브 코파일럿 챗의 결함으로 비공개 저장소의 데이터가 유출됐다. 유출 규모와 발생일, 구체적인 대응 조치는 확인되지 않았다.
SecurityWeek 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.