해커들, GitHub 침해해 내부 저장소 3,800개 접근…현재 판매 목록에 올라

해커들이 악성 VS Code 확장 프로그램을 이용해 GitHub 개발자를 침해하고 자격 증명을 탈취한 것으로 전해졌다.

탈취한 접근 권한으로 GitHub 인프라에 들어가 약 3,800개의 내부 저장소에 접근했다.

공격자들은 현재 훔친 소스 코드와 관련 데이터를 사이버범죄 포럼에서 판매하려 하고 있다.

이번 사건은 신뢰받는 개발 도구가 소프트웨어 공급망 공격에 악용될 수 있음을 보여준다.