GitHub의 가짜 스타 경제

CMU 연구(ICSE 2026)는 GitHub에서 가짜 스타 약 600만 개를 18,617개 저장소와 301,000개 계정에서 탐지했다.

• 2024년 7월 기준, **50개 이상 스타 저장소의 16.66%**가 가짜 스타 캠페인에 연루됐다.
• AI/LLM 저장소는 비악성(non-malicious) 범주 중 가장 큰 비중을 차지했다.
• GitHub 스타는 웹사이트, Fiverr, Telegram 등에서 개당 $0.03~$0.85에 거래됐다.
• Redpoint 분석에 따르면 시드 단계 중앙값은 2,850 stars, Series A는 4,980 stars였다.
• 작성자들의 20개 저장소 샘플링에서는 일부 프로젝트에서 **36~76%**의 stargazer가 팔로워가 0명인 계정으로 나타났다.

조작된 저장소는 단순히 새 계정이 아니라, 오래됐지만 비어 있는 계정이 많았다. 예를 들어 blockchain 계열 저장소들은 zero-follower 비율과 ghost account 비율이 높았고, fork-to-star 비율도 자연스러운 저장소보다 크게 낮았다.

특히 FreeDomain은 15.7만 스타에 비해 watcher와 fork가 매우 적었고, Union Labs는 Runa Capital ROSS Index에서 1위를 했지만 StarScout 기준으로 47.4%의 가짜 스타가 의심됐다.

결론적으로 GitHub 스타는 발견성, 트렌딩, 투자 유치까지 영향을 주는 신호가 됐고, 그 신호 자체가 이미 체계적으로 오염돼 있다.