사회
기업·개발자 비상! 깃허브 접속 권한 유출…경찰 "개인 액세스 토큰 재발급해야"
뉴스보이
2026.07.14. 12:03
뉴스보이
2026.07.14. 12:03
간단 요약
간단 요약
깃허브 개인 액세스 토큰(PAT)이 유출되어 비공개 저장소 정보 탈취가 우려됩니다.
경찰은 모든 기업과 개인에게 토큰 재발급 및 보안 강화를 당부했습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 11개 언론사의 보도를 교차 검증하여 작성되었습니다.
경찰청 국가수사본부가 기업과 개발자들이 사용하는 소프트웨어 개발 기반인 깃허브 계정의 접속 권한 다수가 외부로 유출된 사실을 확인했습니다. 이번 유출로 추가적인 기업 및 개인 정보 유출이 우려되어 경찰은 보안 권고문을 배포했습니다.
유출된 정보는 깃허브의 '개인 액세스 토큰(PAT)'으로, 이는 사용자가 깃허브의 비공개 저장소에 접근하기 위한 인증수단입니다. 공격자는 이를 악용하여 피해자의 저장소에 접근, 정보통신시스템 접속에 필요한 정보를 입수하고 개인 정보나 기업 기밀 등 민감한 자료를 탈취할 가능성이 있습니다.
국수본은 깃허브 비공개 저장소를 사용하는 모든 기업과 개인에게 무단 접근 여부를 점검하고, 기존에 발급된 개인 액세스 토큰을 즉시 폐기 후 재발급받을 것을 권고했습니다. 또한 접근 권한 다중 인증화, 최소화, 세분화 등 기본적인 보안 수칙 준수를 당부했습니다.
경찰은 깃허브 접속 권한 유출 사건에 대한 수사를 진행 중이며, 유출된 개인 액세스 토큰 사용자들과 깃허브 측에 보안 조치를 통보했습니다. 깃허브 측은 유출된 개인 액세스 토큰 폐기 및 이용자 경보 등 보안 조치를 수행했다고 밝혔습니다.
박우현 경찰청 사이버수사심의관은 공격자들이 개발 기반을 공격 대상으로 삼는 사례임을 강조하며, 기업과 개인 개발자들의 신속한 보안 조치와 범죄 피해 발생 시 즉시 신고를 당부했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
