vscode

5월 21, 2026
by HJ

`VSCode 악성 확장으로 GitHub 저장소 3800개 해킹

마지막 업데이트: 2026년 5월 | 읽는 시간: 8분 ⚡ 한눈에 보기 What: 악성 VSCode 확장 프로그램이 GitHub 저장소 3,800개를 털어간 초유의 공급망 해킹 사건이 2026년 5월 발생했어요. How: 신뢰받던 확장 개발자 계정을 탈취해 악성 업데이트를 배포하는 방식으로, 고작 11분 만에 수천 개 저장소가 노출됐어요. Benefit: 지금 당장 5가지 보안 점검법을 실천하면 내 GitHub 저장소와 코드 자산을 지킬 수 있어요. 3,800개 유출된 GitHub 저장소 수 (GitHub 공식 발표 2026….