💡 한 줄 요약

마이크로소프트가 GitHub에 공개한 다수의 오픈소스 프로젝트에서 비밀번호 탈취 악성코드가 발견돼 저장소 접근을 차단하고 조사에 들어갔다.

📌 핵심 요약

• 마이크로소프트는 GitHub에 호스팅된 수십 개의 오픈소스 프로젝트가 해킹돼 코드에 비밀번호 탈취 악성코드가 삽입된 것으로 보고, 관련 저장소 접근을 일시적으로 차단했다.
• 영향을 받은 프로젝트 상당수는 Azure 관련 도구와 Claude Code, Gemini CLI, VS Code 같은 AI 코딩 앱에서 개발자가 사용하는 도구와 관련된 것으로 전해졌다.
• Cloudsmith와 OpenSourceMalware는 손상된 도구를 AI 코딩 앱에서 열었을 때 공격자가 사용자 비밀번호와 민감한 인증 정보를 훔칠 수 있었다고 분석했다.
• 마이크로소프트는 일부 저장소를 검토 후 복구했지만, 일부는 조사가 계속되는 동안 오프라인 상태로 남아 있으며, 영향을 받았을 가능성이 있는 소수 고객에게 통지했다고 밝혔다.
• 이번 사건은 오픈소스 프로젝트를 통해 다수 사용자에게 악성코드를 확산시키는 공급망 공격의 최신 사례이며, 마이크로소프트 오픈소스 프로젝트가 최근 몇 주 사이 두 번째로 침해된 것으로 알려졌다.

🧩 주요 포인트

1. 마이크로소프트는 GitHub에 호스팅된 수십 개의 오픈소스 프로젝트가 해킹돼 코드에 비밀번호 탈취 악성코드가 삽입된 것으로 보고, 관련 저장소 접근을 일시적으로 차단했다.
2. 영향을 받은 프로젝트 상당수는 Azure 관련 도구와 Claude Code, Gemini CLI, VS Code 같은 AI 코딩 앱에서 개발자가 사용하는 도구와 관련된 것으로 전해졌다.
3. Cloudsmith와 OpenSourceMalware는 손상된 도구를 AI 코딩 앱에서 열었을 때 공격자가 사용자 비밀번호와 민감한 인증 정보를 훔칠 수 있었다고 분석했다.
4. 마이크로소프트는 일부 저장소를 검토 후 복구했지만, 일부는 조사가 계속되는 동안 오프라인 상태로 남아 있으며, 영향을 받았을 가능성이 있는 소수 고객에게 통지했다고 밝혔다.
5. 이번 사건은 오픈소스 프로젝트를 통해 다수 사용자에게 악성코드를 확산시키는 공급망 공격의 최신 사례이며, 마이크로소프트 오픈소스 프로젝트가 최근 몇 주 사이 두 번째로 침해된 것으로 알려졌다.

🧠 상세 정리

1. 마이크로소프트 오픈소스 저장소의 대규모 접근 차단

마이크로소프트는 GitHub에 올라와 있던 자사 오픈소스 프로젝트 수십 개에 대한 접근을 차단했다. 회사는 해커들이 프로젝트를 침해하고 코드 안에 비밀번호를 훔치는 악성코드를 심은 정황을 조사하고 있다. 영향을 받은 프로젝트의 정확한 다운로드 수나 피해 규모는 즉시 공개되지 않았다. TechCrunch 보도에 따르면 마이크로소프트는 저장소를 내렸다는 사실을 확인했으며, GitHub 페이지에는 약관 위반으로 GitHub 직원이 접근을 비활성화했다는 메시지가 표시됐다.

2. AI 개발 도구와 연결된 프로젝트가 주요 영향권에 포함

기사에 따르면 영향을 받은 프로젝트 다수는 마이크로소프트의 클라우드 서비스 Azure와 관련이 있거나, 개발자가 AI 개발 앱과 함께 사용하는 도구와 관련돼 있었다. 예시로는 Claude Code, Gemini의 명령줄 인터페이스, VS Code 같은 개발 환경에서 쓰이는 도구들이 언급됐다. 이는 단순히 일반 소프트웨어 저장소 하나가 손상된 문제가 아니라, AI 코딩 워크플로 안에서 개발자가 신뢰하고 실행할 수 있는 도구가 공격 표면이 됐다는 점에서 중요하다. 다만 기사에서는 구체적으로 어떤 사용자나 조직이 얼마나 피해를 입었는지는 확인되지 않았다고 설명한다.

3. 악성코드의 작동 방식과 보안업체의 초기 경고

보안업체 Cloudsmith와 커뮤니티 기반 악성코드 분석 사이트 OpenSourceMalware는 이번 해킹을 초기에 포착한 곳으로 언급됐다. 이들의 분석에 따르면 악성코드는 사용자가 손상된 도구를 AI 코딩 앱에서 열었을 때 비밀번호와 기타 민감한 인증 정보를 훔칠 수 있게 했다. 즉 공격은 사용자가 저장소를 내려받거나 관련 도구를 개발 환경에서 사용하는 순간을 노린 것으로 보인다. 기사에는 감염된 도구가 얼마나 널리 다운로드됐는지, 탈취된 정보가 실제로 얼마나 사용됐는지는 즉시 알려지지 않았다고 적혀 있다.

4. 마이크로소프트의 대응과 고객 통지

마이크로소프트 대변인 벤 호프는 TechCrunch에 회사가 잠재적으로 악성 콘텐츠가 있는지 조사하기 위해 일부 저장소를 일시적으로 제거했다고 밝혔다. 그는 검토가 끝난 일부 저장소는 복구됐지만, 다른 저장소는 작업이 계속되는 동안 오프라인 상태로 남을 수 있다고 설명했다. 또한 조사 과정에서 영향을 받은 저장소의 콘텐츠를 내려받았을 가능성이 있는 소수 고객에게 통지했다고 말했다. 회사는 고객 조치가 필요한 추가 사항이 확인되면 기존 지원 채널을 통해 직접 연락하겠다고 했지만, 영향을 받은 고객 수는 즉시 제공하지 않았다.

5. 공급망 공격의 맥락과 반복 침해 우려

이번 사건은 최근 몇 달 사이 널리 쓰이는 오픈소스 프로젝트를 침해해 많은 사용자 컴퓨터에 악성코드를 심으려는 공급망 공격의 또 다른 사례로 제시됐다. 이런 공격은 여러 소프트웨어 제품이나 특정 유형의 사용자가 의존하는 코드를 겨냥하기 때문에, 공격자가 클라우드 시스템이나 고객 데이터에 접근할 가능성을 노릴 수 있다. 개인 오픈소스 개발자가 장기적인 신뢰 확보 시도 끝에 표적이 되는 일은 드물지 않지만, 대형 기술기업인 마이크로소프트가 침해된 것은 상대적으로 이례적이라고 기사는 지적한다. 또한 Ars Technica를 인용해 이번 사건이 최근 몇 주 사이 마이크로소프트 오픈소스 프로젝트가 침해된 두 번째 알려진 사례이며, 5월 중순에는 Durable Task 프로젝트도 해킹됐다고 설명한다.

🧾 핵심 주장 / 시사점

• AI 코딩 도구와 오픈소스 개발 도구가 결합되면서, 개발자가 신뢰하고 여는 저장소 자체가 민감한 인증 정보 탈취 경로가 될 수 있다는 점이 드러났다.
• 대형 기술기업의 공식 오픈소스 저장소라 해도 공급망 공격에서 완전히 안전하다고 볼 수 없으며, 저장소 신뢰와 실행 전 검증 절차가 더 중요해졌다.
• 마이크로소프트가 일부 고객에게만 통지했고 전체 영향 규모를 공개하지 않은 만큼, affected repository를 내려받은 개발자는 자격 증명 노출 가능성을 별도로 점검할 필요가 있다.

✅ 액션 아이템

• 원문에서 강조한 핵심 변화와 이해관계자를 기준으로 Microsoft의 영향을 정리한다.
• 다음 의사결정이나 제품/정책 판단에 연결될 수 있는 근거를 원문 문장과 함께 기록한다.
• 기사에서 제시한 수치·사례·제약 조건을 분리해 과장 없이 검토한다.
• 후속 모니터링이 필요한 발표·제품·정책 변화가 있는지 출처 링크를 기준으로 추적한다.

❓ 열린 질문

• Microsoft's open source tools were hacked to steal passwords of AI developers | TechCrunch에서 제시한 변화가 실제 사용자나 조직의 선택 기준을 어떻게 바꿀까?
• 원문이 제시한 근거와 수치를 후속 발표나 데이터로 어떻게 검증할 수 있을까?
• 이 사례가 다른 산업·지역·조직 규모에서도 동일하게 적용될 수 있을까?
• 기사에서 아직 확인되지 않은 전제, 리스크, 이해관계자는 무엇일까?