GitHub에서 대규모 악성 코드 네트워크 발견
2025-06-20
Klarrio는 GitHub에서 대규모 악성 코드 네트워크를 발견했습니다. 이 네트워크는 악성 코드가 포함된 2400개의 저장소와 가짜 계정 15000개를 사용하여 속임수를 써서 높은 평점을 받은 복제 프로젝트를 홍보합니다. 공격자는 AI를 사용하여 악성 코드를 지속적으로 업데이트하여 탐지를 피합니다. Klarrio는 GitHub와 golang.org에 이 문제를 보고했으며 사용자에게 특정 URL을 차단 목록에 추가하도록 권장합니다.
기술
AI 기반 공격