개발자 계정 뚫리자 깃허브 345곳 연쇄 침해…AI API 키까지 노렸다

유명 오픈소스 개발자의 깃허브 계정 2개가 공격에 악용돼 345개 소스코드 저장소에 악성 코드가 삽입되는 공급망 공격이 발생했다. 공격자는 정상적인 보안점검 프로그램으로 위장해 클라우드와 인공지능 서비스의 인증정보를 탈취하려 했다. 사이버보안 기업 스텝시큐리티(StepSecurity)는 10월 9일 이 같은 내용을 담은 '고스트액션(GhostAction)' 공격 분석 결과를 공개했다.