마이크로소프트 오픈소스 도구 해킹 및 개발자 정보 탈취 사건

주장마이크로소프트의 오픈소스 프로젝트가 해킹되어 개발자의 민감한 정보를 탈취하는 악성코드가 유포되었습니다. 이번 공격은 소프트웨어 공급망을 겨냥하여 인공지능 개발 도구를 사용하는 개발자에게 직접적인 위협을 가합니다.

팩트마이크로소프트는 깃허브에 호스팅된 70개 이상의 오픈소스 프로젝트에 대한 접근을 차단했습니다. 해당 프로젝트는 애저 클라우드 서비스와 클로드 코드, 제미나이 명령줄 인터페이스 등 인공지능 개발 도구와 연관되어 있습니다.

팩트보안 기업 클라우드스미스와 오픈소스멀웨어는 이번 해킹의 목적이 사용자의 비밀번호와 민감한 자격 증명을 탈취하는 데 있다고 분석했습니다. 사용자가 악성코드가 포함된 도구를 실행하면 정보가 유출되는 구조입니다.

팩트깃허브 페이지에는 현재 서비스 이용 약관 위반으로 인해 접근이 차단되었다는 메시지가 표시됩니다. 마이크로소프트는 자사가 소유한 깃허브의 보안 정책에 따라 해당 프로젝트를 비활성화했습니다.

교차검증현재까지 이번 해킹으로 악성코드를 내려받은 사용자의 정확한 규모는 확인되지 않았습니다. 마이크로소프트는 저장소를 폐쇄했으나 구체적인 피해 범위나 공격 경로에 대해서는 공식적인 답변을 내놓지 않았습니다.

주장이번 사건은 최근 빈번하게 발생하는 공급망 공격의 전형적인 사례입니다. 널리 사용되는 오픈소스 코드를 오염시켜 다수의 사용자 컴퓨터에 악성코드를 심는 방식은 파괴적인 결과를 초래합니다.

교차검증대규모 기술 기업인 마이크로소프트가 보안 자원을 충분히 갖추고 있음에도 해킹을 당한 점은 이례적입니다. 이는 오픈소스 생태계 전반의 보안 체계가 고도화된 공격에 취약할 수 있음을 보여줍니다.

팩트이번 사건은 마이크로소프트가 최근 몇 주 사이에 겪은 두 번째 오픈소스 프로젝트 해킹 사례입니다. 지난 5월 중순에도 개발 도구인 듀러블 태스크 프로젝트가 해킹된 바 있습니다.

주장보안 전문가들은 이번 사건이 이전 해킹의 재발이거나 마이크로소프트가 첫 번째 공격 당시 해커를 완전히 제거하지 못했을 가능성을 제기합니다. 이는 기업의 보안 대응 과정에 허점이 존재할 수 있음을 시사합니다.

주장오픈소스 소프트웨어는 현대 소프트웨어 개발의 핵심 기반입니다. 이번 사태는 개발 도구에 대한 신뢰를 무너뜨릴 수 있는 중대한 보안 사고로 기록됩니다.

주장기업은 오픈소스 의존도를 점검하고 보안 검증 절차를 강화해야 합니다. 개발자 또한 외부 도구를 도입할 때 코드의 출처와 무결성을 엄격히 확인해야 합니다.

출처테크크런치, 아르스 테크니카, 404 미디어 보도를 교차 검증했습니다.