프랑스 클라우드 컴퓨팅 기업 OVHcloud는 오픈 소스 명령줄 인터페이스(CLI) 도구가 해킹당했다고 사용자들에게 경고했습니다. 개발자 중 한 명의 계정이 악용되어 GitHub의 소스 코드 저장소에 접근한 뒤, 특정 버전의 도구를 수정하여 악성코드가 심어졌습니다.
해킹 세부 정보 및 영향 받은 버전
옥타브 클라바(Octave Klaba) CEO는 이번 공격이 v0.11.0부터 v0.15.0까지의 버전을 대상으로 했다고 밝혔습니다. 2026년 10월 19일에 의심스러운 활동이 감지되었으며, 공격자들은 GitHub 저장소에서 '릴리스 불변성(Release Immutability)' 기능이 비활성화된 점을 악용하여 일반적인 CI/CD 검증 과정을 우회하고 로컬에서 빌드된 변조된 패키지를 업로드할 수 있었습니다.
회사는 이전 버전(v0.10.0)과 최신 버전(v0.16.0)은 완전히 안전하며 이번 공격의 영향을 받지 않았다고 확인했습니다. 또한 조사 결과, 이번 공격은 2025년 말부터 활동하며 여러 소프트웨어 개발 환경을 겨냥한 위협 캠페인인 GlassWorm과 연관되어 있을 수 있음을 시사했습니다.
사용자에게 미치는 영향
이 악성코드의 주된 목적은 개발자와 시스템 관리자의 기기 디스크에 저장된 '시크릿(Secrets)'을 빼내는 것입니다. 이 도구는 클라우드 및 호스팅 서비스를 관리하는 데 사용되기 때문에, 감염된 버전을 실행한 모든 기기는 완전히 해킹된 것으로 간주됩니다.
- 영향받는 시스템: macOS(Intel 및 ARM), Linux(x86_64 및 ARM64), Windows x86-64.
- 안전한 시스템: Docker 이미지나 소스 빌드(Source builds)는 영향을 받지 않았습니다.
필요한 조치 사항
OVHcloud는 영향을 받은 버전을 다운로드한 모든 사용자에게 즉시 다음 조치를 취할 것을 강력히 권장합니다.
- 시스템에서 감염된 도구를 완전히 제거합니다.
- 기기에 대한 철저한 정리 작업을 수행합니다.
- 기기에 저장되어 있던 모든 시크릿 및 코드 키를 변경하고 폐기합니다. 이미 공격자의 수중에 들어갔다고 가정해야 하기 때문입니다.
회사는 향후 이러한 무단 수정을 방지하기 위해 GitHub에서 '불변성' 기능을 활성화했으며, 사고가 통제되었다고 밝혔습니다.