깃허브에 가짜 보안도구 심어 해킹, 윈도 PC 2,000대 이상 감염

개발자들이 소스코드와 보안도구를 공유하는 깃허브(GitHub)가 사이버공격의 유포 경로로 악용되고 있다. 공격자들이 정상적인 보안도구로 위장한 악성 프로젝트를 배포해 보안 전문가와 개발자를 감염시키는 공격을 벌였으며, 지금까지 윈도 PC 2,000대 이상이 감염된 것으로 파악됐다. 러시아 보안기업 닥터웹(Dr.Web)은 11월 5일 공개한 기술 분석 보고서에서 깃허브에 등록된 악성 개발 프로젝트를 통해 백도어와 정보탈취 악성코드가 유포되고 있다고 밝혔다.