GitHub의 가짜 스타 경제의 실체

StarScout 분석으로 2019~2024년 GitHub에서 약 600만 개의 의심 가짜 스타가 1만8617개 저장소와 약 30만1000개 계정에 분산된 것으로 식별됐다.

2024년에 가짜 스타 캠페인이 급증했고, **스타 50개 이상 저장소의 16.66%**가 관련된 것으로 집계됐다. 탐지된 캠페인 중 78개 저장소는 GitHub Trending에도 등장해, 구매한 스타가 실제로 발견 알고리즘 우회에 쓰였음을 보여준다.

가격은 계정 품질과 전달 방식에 따라 달랐다.

• 저가형: 스타당 0.03~0.10달러
• 중간형: 0.20~0.50달러
• 프리미엄형: 0.80~0.90달러

Fiverr, 전용 웹사이트, 교환 네트워크, 비공개 채널까지 생태계가 형성돼 있고, 기여 그래프 조작 도구와 사전 제작 GitHub 프로필 판매, 교체 보장, 구매 API까지 등장했다.

핵심 문제는 GitHub stars가 투자 유치 지표로 쓰인다는 점이다. Redpoint Ventures 분석에 따르면 개발자 도구 회사의 중앙값은 시드 2850개, Series A 4980개였다. 이 수치는 사실상 스타 구매 목표치가 되며, 저가 스타 몇백 달러 수준으로 시드 기준에 접근할 수 있다는 계산이 나온다.

자체 샘플링에서는 포크 대비 스타 비율과 워처 대비 스타 비율이 가장 강한 조작 신호로 제시됐다. 건강한 프로젝트는 보통 스타 1000개당 포크 100~200개 수준이지만, 의심 프로젝트는 이 비율이 크게 낮았다.

예시로는 FreeDomain(스타 15만7000개, 워처 168명), Union Labs(ROSS Index 1위였지만 StarScout에서 47.4% 의심 가짜 스타), openai-fm(suspicious accounts 66%, 고스트 계정 36%) 등이 거론됐다.

GitHub 정책은 비진정성 활동과 보상성 스타를 금지하지만, 집행은 저장소 삭제보다 계정 단속이 느린 비대칭적 방식으로 이뤄진다. CMU 연구진은 원시 스타 수 대신 네트워크 중심성 기반 가중 인기 지표 같은 구조적 대안을 제안했다.

결론적으로 이 글은 GitHub stars가 단순한 인기 지표가 아니라, VC 추적, 스타트업 조작, 부풀려진 traction, 더 큰 투자로 이어지는 자기강화 루프의 일부가 됐다고 본다.