2026년 9월, 소프트웨어 개발자 앤디 브라이스 씨가 소프트웨어 개발 플랫폼 GitHub에 “악성 모방 소프트가 있다”고 보고했지만, 3주 이상 방치되었다는 내용의 블로그를 게시했습니다. GitHub는 3주 이상 브라이스 씨의 보고에 대응하지 않았음에도 불구하고, 이 블로그가 소셜 뉴스 사이트 Hacker News에서 화제가 된 직후, 문제의 페이지가 삭제되었다고 합니다. Github는 3週間以上ブライス氏の報告に対処しなかったにもかかわらず、このブログがソーシャルニュースサイトのHacker Newsで話題になった途端、問題のページが削除されたとのことです。Github는 3週間 이상 브라이스 씨의 보고를 미루고, Hacker News에서 논란이 확산된 후 3주 만에 해당 페이지를 삭제했습니다. 영국에 거주하는 브라이스 씨는 코딩이나 스프레드시트 소프트를 필요로 하지 않고, 드래그 앤 드롭으로 대량의 데이터를 정리 및 시각화하는 Easy Data Transform이라는 소프트웨어를 판매하고 있습니다. 2026년 8월 31일, Easy Data Transform의 고객으로부터 그런 브라이스 씨에게 이메일이 도착하여 “GitHub에 Easy Data Transform의 모방품이 있다”고 보고를 받은とのことです. 다음은 실제로 GitHub에서 공개되어 있던 모방품 페이지의 스크린샷입니다. Easy Data Transform 고객으로부터 받은 이메일에는 “Easy Data Transform의 모방품이 GitHub에 게시되어 사용자들에게 혼란을 야기하고 있으며, 데이터 유출의 위험이 있다”는 내용이 포함되어 있었습니다. 해당 페이지에는 Easy Data Transform의 기능을 모방한 소프트웨어의 데모 버전이 포함되어 있었으며, 사용자들은 이 소프트웨어를 통해 데이터를 추출하고 분석할 수 있었습니다. GitHub는 이 문제에 대한 사용자들의 불만을 인지하고, 해당 페이지를 삭제하고, 관련 소프트웨어의 존재를 확인하여 사용자들에게 경고를 보냈습니다. 이 사건은 GitHub의 보안 및 품질 관리 시스템에 대한 우려를 제기했으며, GitHub는 이 사건 이후 보안 강화 및 품질 관리 시스템 개선에 힘쓰고 있습니다. 億 (억) 단위의 데이터 유출 가능성을 경고하며, 사용자들에게 주의를 당부했습니다.
모방품 GitHub 페이지에 게시되어 있는 제품명과 로고는 Easy Data Transform의 것을 무단으로 사용しており、브라이스 氏は同일 중에 GitHub에 연락했습니다. 그러자 GitHub로부터는 다음과 같이 브라이스 氏의 보고를 받았지만 즉시 대응할 수 없다는 답변이 있었습니다.
GitHub로부터의 답변을 기다리는 동안, 동료가 해당 GitHub 페이지에서 배포되어 있던 Mac용 파일을 바이러스터널(virustotal.com)을 이용한 파일 및 웹사이트 멀웨어 검사로 조사했습니다. 그 결과, GitHub에서 배포된 파일에는 다음과 같이 대량의 멀웨어(악성코드)가 심각하게 포함되어 있었으며, 다운로드한 사용자에게 멀웨어에 대한 경고를 무시하도록 유도하는 이미지가 포함되어 있는 것도 확인되었습니다.
브라이스 氏は9월 10日にこれらの 추가 정보를 GitHub에 보고했지만, 첫 번째 보고로부터 3週間以上이 経過한 9월 23일에도 GitHub에서는 첫 번째 자동 반송 메일 이외에 아무런 소통도 없었습니다. 다음으로 어떻게 대처해야 할지 迷었던 브라이스 氏は, 일련의 経緯에 대해 記한 후 “가능한 한 최대한, 소프트웨어는 반드시 벤더로부터 직접 다운로드하시기 바랍니다”라고 조언하는 블로그를 공개했습니다. 그러자 “GitHub는 멀웨어이 섞인 악성 模倣 소프트웨어를 방치하고 있다”는 브라이스 氏의 블로그가 소셜 뉴스 사이트의 Hacker News에서 큰 화제가 되었습니다. GitHub는 브라이스 氏에게 도착한 다음 메일에 다음과 같이 記되어 있습니다. 해당 계정을 리뷰한 결과 GitHub 이용규약의 위반이 인정되어 적절한 조치가 취해졌다고 記되어 있습니다. 브라이스 氏의 블로그에 대한 스레드가 Hacker News의 탑 페이지에 게시된 지 10분 후, GitHub는 마침내 문제의 페이지를 삭제했습니다. GitHub에서 브라이스 氏에게 도착한 다음 메일에 다음과 같이 記되어 있습니다. 해당 계정을 리뷰한 결과 GitHub 이용규약의 위반이 인정되어 적절한 조치가 취해졌다고 記되어 있습니다.
브라이스 氏はHacker 뉴스에 게시된 댓글에서 “이 이야기의 교훈은 ‘GitHub로부터 최소한의 지원을 받고 싶다면, 먼저 Hacker 뉴스 탑 페이지에 게시되어야 한다’는 것이다. GitHub는 할 수만 있다면 매우 빠르게 일을 처리하는 것 같다. 정말 끔찍하네!”라고 언급했습니다.
원문 보기 | 출처: Gigazine