← 2026년 10월 20일 브리핑 · 04:00 업데이트로 추가
GitHub, 설치 단계에서 악성 패키지를 막는 'package firewall' 퍼블릭 프리뷰
발표 2026년 10월 20일
확인된 내용 (사실)
GitHub가 package firewall을 퍼블릭 프리뷰로 공개했다. GitHub은 패키지를 설치하는 순간을 노리는 악성코드 공격이 늘고 있다고 설명했다. 이런 공격은 패키지 코드를 실행하지 않고도 CI/CD 호스트나 개발자 PC에서 자격 증명을 빼낸다. 지원 생태계와 구체적인 차단 방식은 수집된 발췌에서 확인되지 않는다.
의미 (해석)
AI 코딩 에이전트가 의존성을 자동으로 설치하는 일이 늘면서 공급망 공격에 노출되는 면도 커지고 있습니다. 최근 OpenCode 침해로 API 키가 탈취된 일처럼, 개발 환경의 자격 증명 유출을 설치 단계에서 막는 장치가 플랫폼 기본 기능으로 들어오는 흐름입니다.
출처
GitHub 관련 다른 소식
-
GitHub, AI 도움을 받아 Copilot 런타임을 Rust로 옮겨(보도)
InfoQ China는 GitHub가 AI를 활용한 리팩터링으로 Copilot 런타임을 Rust로 이전했다고 보도했다. 수집된 항목에는 제목만 있어서 기존 언어, 이전 범위, 성능 변화, AI가 맡은 작업 비중 같은 세부 내용은 확인되지 않는다.
-
Anthropic, 에이전트 표준 'Agent Skills'를 Linux Foundation 산하 AAIF에 기증…MCP에 이어 두 번째
Anthropic이 AI 에이전트에 특정 분야의 지식과 작업 절차를 넣어 주는 개방형 표준 'Agent Skills'를 Agentic AI Foundation(AAIF)에 넘겼다. AAIF는 Linux Foundation 산하 재단으로,...
-
GitHub CLI, 만료·자동 갱신되는 OAuth 토큰 옵트인 퍼블릭 프리뷰
GitHub CLI에서 만료 기한이 있고 자동으로 갱신되는 OAuth 자격 증명을 선택해 쓸 수 있게 됐다. 퍼블릭 프리뷰이며, 옵트인하면 gh가 만료형 액세스 토큰을 함께 저장한다.
-
GitHub, 브랜치 보호 규칙 일괄 전환·시크릿 스캐닝 감사 로그 변경·Dependabot 버전 정보 추가
GitHub이 changelog 네 건을 올렸다. 저장소의 모든 브랜치 보호 규칙을 한 번에 룰셋으로 변환할 수 있게 됐고, 시크릿 스캐닝은 2026년 11월 12일부터 관련 감사 로그 이벤트의 business 필드가 바뀐다....
-
GitHub, 엔터프라이즈·조직·팀 단위 Copilot 모델 정책을 REST API로 조회·변경 지원
엔터프라이즈, 엔터프라이즈 팀, 엔터프라이즈 앱, 조직 단위의 Copilot 모델 정책을 REST API로 읽고 수정할 수 있게 됐다. GET·PATCH 엔드포인트가 추가됐다.