구글 AI 스튜디오의 빌드 모드에 기존 깃허브(GitHub) 리포지토리를 바로 불러올 수 있는 기능이 추가되었습니다. 불러온 코드는 실행 환경에 맞는 형식으로 자동 변환되어, 개발자들이 바로 수정하고 앱을 배포할 수 있게 되었습니다. 이는 개발 과정을 크게 단순화하여 코딩 및 배포의 효율성을 높여주는 중요한 업데이트입니다.
보안 연구진이 GitHub의 신규 AI 자동화 시스템(Agentic Workflows)에서 간접 프롬프트 인젝션(명령어 삽입) 취약점을 발견했습니다. 공개된 저장소에 악성 명령어가 숨겨진 이슈(Issue)를 등록하기만 하면, AI 에이전트가 속아 조직 내 비공개 저장소의 코드를 공개 댓글로 유출하게 됩니다. 개발자 권한이나 별도의 인증 없이도 누구나 쉽게 해킹을 실행할 수 있다는 점에서 매우 심각한 보안 위협으로 평가됩니다.
안보 연구원들은 정상적인 깃허브 저장소에 숨겨진 악성 스크립트가 클로드 코드(Claude Code)를 통해 자동 실행되어 공격자가 시스템 제어권을 얻을 수 있다는 사실을 발견했습니다. 이 악성코드는 런타임에 DNS 항목에서 명령을 불러와 실행되기 때문에 기존 보안 검사나 코드 리뷰를 우회할 수 있어 실무자들에게 매우 치명적입니다. 따라서 개발자들은 제3자 저장소의 설정 스크립트를 철저히 검증 없이는 실행해서는 안 됩니다.
최근 몇 주 새 두 번째로 마이크로소프트 공식 오픈소스 패키지 저장소가 해킹당해 자격증명을 탈취하는 악성코드가 유포되었습니다. 공격자는 개발자의 인증 정보를 탈취해 정상적인 것으로 위장한 빌드를 게시하는 방식으로 공급망을 감염시켰습니다. 이 사건은 최신 보안 인증 모델의 맹점을 드러내고 클라우드 인프라 전체로 악영향을 미칠 수 있어 매우 심각한 보안 위협으로 평가됩니다.
해커뉴스(Hacker News)에 러스트(Rust)로 작성된 오픈소스 깃허브 대안 플랫폼인 '깃닷(gitdot)'이 공개되었습니다. 해당 프로젝트는 최근 급증하는 AI 코드 생성을 명시적으로 배제(anti-AI)한다는 점을 표방하여 개발자 커뮤니티의 이목을 끌고 있습니다. 본문의 리스트는 플랫폼 내부에 등록된 다양한 사용자 및 오픈소스 프로젝트들의 목록을 보여줍니다.
해커들이 마이크로소프트의 깃허브(GitHub) 저장소를 해킹해 클로드(Claude)와 제미나이(Gemini) 등 AI 코딩 도구 사용자의 계정 정보를 탈취하는 악성코드를 심었습니다. 이로 인해 마이크로소프트는 애저(Azure) 및 AI 에이전트 관련 저장소 70여 개를 긴급히 비활성화했으나, 초기 해킹 이후에도 보안 조치가 미흡했던 것으로 드러났습니다. 소프트웨어 공급망과 AI 개발 생태계의 취약점을 보여주는 심각한 사건입니다.
소프트웨어 개발 플랫폼인 깃허브(GitHub)의 핵심 자동화 도구인 '깃허브 액션스(GitHub Actions)'에 오늘 다시 한번 서비스 장애가 발생했습니다. 이로 인해 전 세계적으로 이 도구에 의존하는 수많은 개발자와 기업들의 CI/CD(지속적 통합/지속적 배포) 파이프라인이 마비되는 등 실무적인 차질이 불가피해졌습니다.
해킹 집단 'TeamPCP'가 소프트웨어 공급망을 전례 없는 규모로 공격하여 수백 개의 오픈소스 도구를 감염시키고 기업들을 표적으로 삼고 있습니다. 이들은 개발자들이 자주 사용하는 도구에 악성코드를 심는 순환적 방식을 통해 마이크로소프트의 깃허브(GitHub), 오픈AI 등 수많은 기업의 내부망에 침투했습니다. 자동화된 웜 바이러스까지 동원되는 이들의 연쇄 공격은 전 세계 소프트웨어 생태계의 근간을 위협하는 매우 심각한 보안 사태로 평가됩니다.
초보 개발자가 사이드 프로젝트의 90개가 넘는 버그를 수정하여 npm(npm) 및 소스 빌드 환경에서의 안정성을 확보했습니다. 터미널 환경과의 충돌 등 수많은 디버깅 끝에 완성된 만큼, 기존 사용자와 신규 사용자들에게 프로젝트 재사용을 적극 요청하고 있습니다. 오픈소스 생태계에서 개발자가 직접 코드를 개선하고 커뮤니티의 피드백을 수용하며 성장하는 과정을 보여주는 사례입니다.
오픈소스 저장소에 AI 봇이 무분별하게 스팸 PR과 이슈를 생성하여 진짜 기여자들의 의욕을 상실하게 만드는 문제가 심각해졌습니다. 이를 해결하기 위해 팀은 Git의 '--author' 플래그를 활용해 사전 온보딩을 거친 사용자만 기여할 수 있는 권한을 부여하는 독창적인 방법을 고안했습니다. 이 사례는 양적 지표보다 코드 품질을 중시하고, AI로 인해 훼손된 오픈소스 생태계를 보호하려는 개발자들의 실무적 대응 방안을 보여줍니다.
클로드 코드(Claude Code)를 밑바닥부터 직접 구현하는 방법을 다룬 영상과 오픈소스 프로젝트가 공유되었습니다. 개발자는 누구나 쉽게 따라 하며 AI 코딩 에이전트의 동작 원리를 파악할 수 있도록 영상과 깃허브 저장소를 함께 제공했습니다. 실무자들에게 코딩 에이전트 구조를 이해하고 직접 커스텀 도구를 만들어보는 데 훌륭한 학습 자료가 될 것입니다.
마이크로소프트가 비주얼 스튜디오 코드(VS Code)에서 AI 기능을 완전히 꺼둔 사용자의 Git 커밋에도 몰래 'Co-Authored-by Copilot' 문구를 삽입해 큰 비판을 받았습니다. 이는 깃허브(GitHub) 사용자들의 강한 항의로 기본 설정이 철회되었으나, 사용자 몰래 AI 사용량을 부풀리려 했다는 의심과 함께 기업의 엄격한 AI 규정 및 저작권 문제를 위협할 수 있다는 점에서 매우 중요합니다.
깃허브의 최고 기술 책임자(CTO) 블라디미르 표도로프의 소개 글입니다. 그는 수십 년간의 엔지니어링 리더십 경험을 바탕으로 개발자 중심의 도구와 혁신을 이끌고 있습니다. 메타(前 페이스북)에서 2천 명 이상의 엔지니어링 팀을 이끌었던 그의 풍부한 경력과 깃허브에서의 비전을 확인할 수 있습니다.
최근 공급망 공격자들이 육안으로 보이지 않는 유니코드 특수문자를 이용해 악성 패키지를 깃허브 등 주요 저장소에 대량으로 배포하는 위협이 감지되었습니다. AI를 활용해 정상적인 코드 커밋처럼 위장한 이 패키지들은 기존의 정적 분석 도구나 수동 코드 리뷰를 무력화시켜 매우 심각한 보안 위협을 초래합니다.