"깃허브 접속 권한 대거 유출"…경찰, 기업·개발자 긴급 보안 권고

🔐 "깃허브 토큰 대거 유출" — 경찰이 개발자·기업에 긴급 경고 경찰청 국가수사본부가 깃허브(GitHub) 계정의 '개인 액세스 토큰(PAT)' 다수가 외부로 유출된 사실을 확인하고 14일 긴급 보안 권고문을 배포했어요. 📌 뭐가 유출됐나 ✅ 개인 액세스 토큰(PAT): 깃허브 비공개 저장소에 접근하는 인증 열쇠 ✅ 공격자가 악용하면 저장소 침투 → 접속정보 확보 → 기업 기밀·개인정보·소스코드 탈취 가능 ✅ 깃허브도 "유출 토큰 폐기하고 해당 이용자에게 경고 조치했다"고 통지 🛡️ 지금 당장 할 일 ✅ 기존 토큰 즉시 폐기 후 새 토큰 재발급 ✅ 최근 1~3개월 비정상 접속기록 점검 (모르는 IP·업무 외 시간대 소스코드 다운로드/변경 이력) ✅ 다중 인증(MFA) 적용, 접근 권한 최소화·세분화 🤔 왜 중요하냐면 - 이번 사건은 '기업 전산망'을 넘어 소프트웨어 '개발 기반'까지 노린 사례예요 - 소스코드 안에 API 키·DB 접속정보를 하드코딩해 둔 저장소일수록 2차 피해가 커집니다 💡 개발자 체크포인트 - 코드 안에 접속정보 기재 금지, 개발자 PC 보안 상태 주기적 점검 - 의심 징후 발견 시 즉시 신고 내 저장소, 오늘 한 번 점검해 보세요 💬 📰 출처: 뉴스1