Microsoft의 오픈소스 도구가 해킹되어 AI 개발자들의 비밀번호 탈취에 악용됨

GitHub에 호스팅된 수십 개의 오픈소스 프로젝트가 해커에 의해 침해되어, 코드 내에 비밀번호 탈취 악성코드가 주입되었습니다. Microsoft는 해당 프로젝트들에 대한 접근을 차단하고 조사를 진행 중입니다.

영향을 받은 프로젝트들은 Azure 클라우드 서비스 및 Claude Code, Gemini CLI, VS Code 등 AI 코딩 앱을 사용할 때 쓰이는 도구들과 밀접하게 연관되어 있습니다. 사용자가 감염된 도구를 실행할 경우, 비밀번호 및 민감한 자격 증명이 탈취되는 방식으로 동작합니다.

이번 사건은 최근 수개월 사이 발생한 **공급망 공격(Supply Chain Attack)**의 일환으로, Microsoft의 오픈소스 프로젝트가 최근 몇 주 사이 두 번째로 침해된 사례입니다. 해커들은 개발자 장비에 저장된 클라우드 CLI 및 민감한 정보에 접근하기 위해 신뢰도가 높은 오픈소스 프로젝트를 표적으로 삼고 있습니다.