‘보안 점검’ 이름 단 자동화 파일... 깃허브 저장소 수만 곳에 인증 정보 탈취 코드 심겨

자동화 기능 깃허브 액션(GitHub Actions)을 악용해 인증 정보를 빼돌리는 악성 워크플로가 깃허브 저장소 수만 곳에 심겼다. 보안 기업 소켓(Socket)은 9일(현지시각) 기준 500개가 넘는 깃허브 계정이 7일 이후 이 워크플로를 저장소 수만 곳에 올렸다고 밝혔다. 스텝시큐리티(StepSecurity)와 깃가디언(GitGuardian)도 이 캠페인을 추적한 결과를 내놨다.