세계 최대 개발자 플랫폼 GitHub(깃허브)가 수천 개의 악성코드 유포 저장소를 2년 이상 방치하고 있다는 주장이 제기되어 논란이 일고 있습니다. 심지어 이러한 악성 저장소들은 특별한 보안 지식 없이도 GitHub 웹사이트의 기본 검색 기능만으로 쉽게 찾아낼 수 있는 것으로 알려졌습니다.
해당 주장에 따르면, 이 악성코드 저장소들은 지난 2년 동안 꾸준히 존재해 왔으며, GitHub가 수십억 달러의 자금과 고도화된 보안팀, 그리고 인공지능(AI) 기술까지 갖추고 있음에도 불구하고 이 문제를 해결하지 못하고 있다는 지적입니다. 과거에도 GitHub에서 대규모 악성코드 유포 캠페인이나 스캠(사기) 저장소 발견, 심지어 내부 저장소 침해 사례까지 보고된 바 있어, 이번 논란은 GitHub의 보안 역량에 대한 근본적인 의문으로 이어지고 있습니다.
이러한 상황은 단순히 개발자 개인의 피해를 넘어, 오픈소스 생태계 전반의 신뢰도와 보안에 심각한 위협이 될 수 있습니다. 수많은 프로젝트가 GitHub를 통해 코드를 공유하고 의존하는 만큼, 악성코드가 포함된 저장소가 방치될 경우 소프트웨어 공급망 공격(Supply Chain Attack)의 통로로 악용될 가능성이 큽니다. 이는 개발자들이 사용하는 라이브러리나 도구에 악성코드가 은밀히 삽입되어 광범위한 피해를 초래할 수 있음을 의미하며, GitHub가 이러한 문제를 해결하지 못한다면 플랫폼의 핵심 가치인 '안전한 협업'이 흔들릴 수 있습니다.