- Binance CZ, GitHub 내부 저장소 노출 이후 API 키 교체를 개발자들에게 촉구
- 위협 행위자 UNC6780이 GitHub 소스 코드를 탈취해 지하 포럼에서 데이터를 판매한 것으로 의심됩니다.
- 공급망 리스크는 개발자 도구 및 통합을 통해 암호화 API 생태계의 취약점을 노출시킵니다.
창펑자오(CZ)는 5월 20일 GitHub가 해커들이 내부 저장소에 무단 접근했다고 밝힌 직후, 개발자들이 코드 내의 모든 API 키를 즉시 검토하고 교체할 것을 요청했습니다. 이 사건은 침해된 직원의 장치에 설치된 악의적인 Visual Studio Code 확장 프로그램으로 인해 발생했습니다.
GitHub는 5월 19일 내부 저장소에 대한 무단 접근을 감지했습니다. 이에 대응하여 플랫폼은 즉시 악의적인 확장 프로그램 버전을 제거하고 엔드포인트를 격리했습니다.
마이크로소프트가 소유한 플랫폼은 내부 저장소에 대한 무단 접근을 조사 중이며, 아직 해당 내부 시스템 외부에 저장된 사용자 저장소, 기업 계정 또는 기타 고객 데이터가 영향을 받았다는 증거는 발견되지 않았다고 밝혔습니다.
코드 호스팅 플랫폼은 조사가 진행 중이므로 상황을 면밀히 주시하고 있다고도 밝혔습니다.
GitHub는 X(구 트위터)를 통해 평가 결과 활동이 GitHub 내부 저장소의 유출만 포함했다고 발표했습니다. 또한 발견된 내용은 공격자가 약 3,800개의 저장소에 접근했다는 주장과 일치한다고 덧붙였습니다.
코드 호스팅 플랫폼은 가장 민감한 자격 증명을 우선시하여 중요한 시크릿을 당일 밤과 같은 날 내에 교체함으로써 위험을 줄였다고 밝혔습니다.
또한 조사가 진행됨에 따라 추가 조치가 취해질 것이며, 로그를 분석하고 시크릿 교체 절차의 효과를 확인하며 가능한 후속 활동을 모니터링 중이라고 덧붙였습니다. 플랫폼은 조사가 완료되면 더 포괄적인 보고서가 공개될 것이라고도 밝혔습니다.
GitHub 침입, UNC6780 공급망 공격으로 귀속
1/ GitHub 내부 저장소에 대한 무단 접근 사건에 대한 추가 조사 결과를 공유합니다.
— GitHub (@github) 5월 20, 2026
어제 우리는 독이 든 VS Code 확장 프로그램이 포함된 직원 장치의 침해 사실을 감지하고 봉쇄했습니다. 우리는 악의적인 확장 프로그램 버전을 제거했습니다,…
이 그룹은 2026년 초 CVE-2026-33634를 통한 Trivy 취약점 스캐너 악용과 연결되었습니다. 이 악용은 시스코를 포함한 1,000개 이상의 기업에 영향을 미쳤습니다. 또한 그들은 소프트웨어 제공 파이프라인에서 자격 증명 수집에 중점을 둔 LiteLLM 및 Checkmarx를 표적으로 한 캠페인과도 연결되었습니다.
암호화폐 API, 증가하는 공급망 노출에 직면
GitHub 해킹과 창펑자오(CZ)의 경고 이후, 주로 개발자 도구와 서드파티 통합에 의존하는 암호화폐 API 생태계는 더 면밀한 감시 대상이 되었습니다.
GitHub 해킹은 핵심 개발 환경이 침해될 때 현대적인 암호화폐 인프라가 얼마나 취약해질 수 있는지, 특히 코드 저장소에 API 키, 자동화 토큰, CI/CD 자격 증명이 포함되어 있거나 처리될 때 강조합니다. 이러한 연결에 의존하는 여러 거래, 신탁 및 데이터 서비스는 이러한 구성에서 단일 공급망 침입의 영향을 받을 수 있습니다.
Cryptopolitan은 2026년 3월 26일, 거래 봇, DeFi 분석 대시보드, 포트폴리오 추적기 등 어떤 암호화폐 프로젝트를 개발하든 올바른 API가 필수적이라고 보도했습니다. 이 보고서는 또한 포괄적이고 정확하며 지연 시간이 짧은 정보 제공이 개발을 방해하기보다는 촉진한다고 지적했습니다.
거래, 분석 및 블록체인 연결을 용이하게 하는 API 인프라 제공업체들이 업계의 주목을 받고 있습니다. Cryptopolitan은 CoinStats API, CoinGecko API, CoinMarketCap API, CCData(CryptoCompare), CoinAPI, Kaiko, Glassnode, Covalent, Alchemy, Infura, QuickNode, Bitquery와 같은 플랫폼이 거래소, 핀테크 앱 및 블록체인 서비스가 성장을 지원하고 실시간 데이터 흐름을 가능하게 하기 위해 표준화된 API에 어떻게 의존하는지를 보여준다고 보도했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
