actions-cool/issues-helper와 actions-cool/maintain-one-comment 액션이 2026년 9월 16일 GitHub에서 다시 활성화되었지만, 해당 액션의 릴리스 태그는 Mini Shai-Hulud라는 이름의 공급망 캠페인과 연관된 악성 페이로드가 포함된 버전을 계속 가리키고 있었다. 두 액션은 9월 25일까지 이용 가능했으며, 릴리스 태그를 통해 이를 호출하는 작업 경로가 페이로드를 다시 다운로드하고 실행할 수 있게 했다.
GitHub 보안팀은 5월 18일 두 액션이 해킹된 후 이를 제거했고, 그 결과 종속 작업 경로가 악성 프로그램을 다운로드하지 못하게 되었다. 그러나 애플리케이션 보안 기업 Socket의 연구진은 두 저장소가 릴리스 태그를 먼저 정리하지 않은 상태로 9월 16일 다시 이용 가능해졌다고 밝혔다. 그 결과 태그는 index.js 파일 내부에 난독화된 페이로드가 포함된 코드 커밋을 계속 가리키고 있었다.
실제로 무엇이 바뀌었나?
변경 가능한 태그를 통해 두 액션 중 하나를 사용하는 모든 작업 경로는 실행 시 이전 동작이 복원될 위험에 노출되었다. 노출 기간은 9월 16일 GMT+2 기준 11시 09분부터 18시 16분 사이에 시작되었다. 종속성 목록에 저장소가 포함되어 있다고 해서 자동으로 침해된 것은 아니다. 위험은 무엇보다 액션을 참조하는 방식과 해당 이용 가능 기간에 작업 경로가 실행되었는지 여부에 따라 달라진다.
GitHub의 종속성 지도는 약 1만 5천 개의 저장소가 issues-helper에 의존하는 것으로 추정하지만, 연구진은 종속성을 특정 코드 커밋에 고정하는 대신 변경 가능한 태그를 사용하는 프로젝트 수를 파악하지 못했다. 문제 관리 작업을 자동화하기 위해 거의 매일 실행되는 많은 작업 경로에서 두 액션이 활성화되어 있었을 가능성이 높다.
이 소식이 중요한 이유
Mini Shai-Hulud 캠페인은 개발자 토큰, 자격 증명, CI/CD 환경의 시크릿을 노린다. 따라서 해킹된 액션의 재활성화가 미치는 영향은 작업 경로를 실행하는 장치에만 국한되지 않으며, 빌드 또는 배포 과정에서 작업 경로가 액세스할 수 있는 시크릿으로 확대될 수 있다. 이번 사건은 저장소를 비활성화하는 것만으로는 충분하지 않으며, 오래된 태그가 해당 내용을 검증하고 정리하기 전에 다시 작동할 경우 문제가 될 수 있음을 보여준다.
9월 25일 Socket 연구진은 두 액션이 GitHub에서 다시 비활성화된 것을 확인했으며, 이에 따라 해당 액션을 호출하는 작업 경로는 페이로드를 실행하는 대신 실패하게 되었다. 적절한 사전 정리 없이 두 저장소가 다시 활성화된 이유는 밝혀지지 않았다.
권고 조치
- 두 액션에 대한 모든 참조를 찾아 삭제하거나, 검증된 신뢰할 수 있고 깨끗한 커밋으로 고정한다.
- 9월 16일 이후의 작업 경로 실행을 검토하고, 영향을 받은 릴리스 태그를 사용한 경로에 중점을 둔다.
- 노출 기간에 두 액션 중 하나를 실행한 작업 경로가 접근할 수 있었던 시크릿을 교체한다.
현재 이용 가능한 자료는 시간적으로 특정된 사건을 나타내지만, 실제로 몇 개 프로젝트에서 페이로드가 실행되었는지는 입증하지 않는다. 또한 재공개가 이루어진 정확한 이유와 변경 가능한 태그를 사용한 종속성의 수 역시 아직 확정되지 않았다.