Skip to content
AI 인텔리전스May 20, 2026AI 인텔리전스
기사

GitHub는 직원의 기기에 설치된 독성 VS Code 확장 프로그램이 공격자에게 약 3,800개의 내부 저장소에 대한 접근 권한을 제공했다고 확인했습니다.

위협 그룹 TeamPCP는 이미 도난된 데이터를 광고하고 있으며, 이는 소프트웨어 공급망 보안에 대한 경고적인 사례입니다.

Data Cube AI 편집팀출처: VentureBeat
01

출처 브리프

GitHub는 직원의 기기에 설치된 독성 VS Code 확장 프로그램이 공격자에게 약 3,800개의 내부 저장소에 대한 접근 권한을 제공했다고 확인했습니다. 위협 그룹 TeamPCP는 이미 도난된 데이터를 광고하고 있으며, 이는 소프트웨어 공급망 보안에 대한 경고적인 사례입니다.